这里on被替换成了o_n，过滤了js的标签还有onfocus事件，虽然str_replace不区分大小写，但是有小写字母转化函数，所以就不能用大小写法来绕过过滤了，只能新找一个方法进行xss注入，这里我们用a href标签法。查看源码不难发现，这里面进行了小写转化，将检测出来的on，script，href给删掉了，但是没有关系，我们可以利用双拼写来绕过，查看网站源码，可以发现get传参name的值

至此，RCE漏洞CVE-2022-46169的复现就做完了，而且还在原来解题的基础上把回显也做出来了。