10.Javascript Context - Placeholder Injection in Template Literal (javascript注入-模板文字中的占位符注入) 当输入的payload被插入到反引号(``)分隔的字符串内或模板引擎中时使用。 ${alert(1)} 11.Multi Reflection HTML Injection - Double Reflection (Single Input) (HTML注入多重反射-双重反射(单输入)...