待验证50% 置信事实精确时间
xtty 支持标签页与分屏窗格，以及复制标签页（在相同远程目录下打开独立 SSH 连接）和广播输入（将输入同步发送到多个窗格）。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/20
首次发现
有效期至：2027/1/18
来源
涉及实体
相关事实
待验证XSS（跨站脚本）是页面将用户输入直接渲染为HTML，导致恶意脚本在他人浏览器中执行，分为反射型、存储型和DOM型。66% 相似待验证XSW 的核心手法是保留合法的已签名节点，同时插入一个结构相似、位置不同的伪造节点，诱导业务代码读取后者62% 相似待验证响应头 X-Cache: MISS, HIT 和 Vary: Accept-Encoding, X-Loggedin 表明页面来自缓存而非按访客实时渲染，且缓存键按编码方式和登录状态区分。60% 相似待验证SameSite 属性无法防御子域被攻陷、同站内 XSS 发起的请求，也依赖浏览器正确实现，因此不能替代双提交 cookie 或同步器 token 模式。58% 相似待验证检测遗留 XSLT 依赖可通过搜索 `XSLTProcessor`、`xml-stylesheet` 以及 `.xsl` 文件引用来覆盖绝大多数依赖点。57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1075685API
curl https://kongchang.com/api/v1/knowledge/claims/1075685MCP
get_claim(id=1075685)