标签：</script><script>alert(1)

RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。

网站没有对上传文件进行严格的限制，导致攻击者利用漏洞上传可执行的恶意文件，从而实现攻击目的。

基线指操作系统、数据库及中间件的安全实践及合规检查的配置红线，包括弱口令、账号权限、身份鉴别、密码策略、访问控制、安全审计和入侵防范等安全配置检查。