XSS

• Velocity转义
• Velocity文件转义忽略

JSONP

• JSON输出 | JSONP输出

HTTP

• 内部跳转
• 外部跳转到Baidu.com

---