<object data="file:///proc/self/environ" type="text/plain" style="width:980px;height:520px;border:2px solid red"></object>
<iframe src="file:///proc/self/environ" style="width:980px;height:520px;border:2px solid blue"></iframe>
<embed src="file:///proc/self/environ" type="text/plain" width="980" height="400">
相关快讯
codex_lfi__woshipm_api_jar_1786568423
内容展示的是一次本地文件包含（LFI）测试页面，尝试通过 `object`、`iframe`、`embed` 等标签访问 `file:///woshipm-api.jar`。页面意图验证服务器或浏览器是否能读取本地 JAR 文件内容，属于文件读取与信息泄露风险的检查场景。
codex_lfi__flag_txt_1786568415
这段内容展示了一个用于本地文件包含测试的 HTML 页面，标题为“LFI /flag.txt”。页面通过 `object`、`iframe` 和 `embed` 三种方式尝试加载 `file:///flag.txt`，并设置了不同边框与尺寸，用于验证浏览器是否能直接读取本地文本文件。
codex_lfi__flag_1786568411
内容展示了一个与本地文件包含（LFI）相关的HTML示例，页面尝试通过`object`、`iframe`和`embed`等标签访问本地`file:///flag`文件，并以不同边框样式呈现嵌入内容。整体意图是演示如何借助浏览器支持的资源加载方式读取本地敏感文件。
Codex LFI 触及 `/etc/passwd` 事件记录 1786568400
内容展示了一个利用本地文件包含（LFI）手法读取 `/etc/passwd` 的页面示例。页面通过 `object`、`iframe` 和 `embed` 等标签直接引用 `file:///etc/passwd`，试图在浏览器中加载并显示系统敏感文件内容，体现了通过前端嵌入本地资源进行信息泄露的风险。
codex_lfi__etc_hostname_1786568395
内容展示了一个利用 HTML 标签读取本地文件 `/etc/hostname` 的示例，属于本地文件包含（LFI）思路。页面中分别使用 `object`、`iframe` 和 `embed` 引用 `file:///etc/hostname`，尝试直接在浏览器中加载并显示系统主机名文件内容，体现了通过前端嵌入资源访问本地文件的安全风险。
Codex PXSS-06AC3EC4
内容是一段疑似跨站脚本攻击（XSS）载荷，包含图片、脚本、事件处理器、SVG及 iframe 等多种执行方式。脚本会读取当前页面地址、Cookie 和 localStorage，并通过远程服务器回传；同时探测本机及内网多个 HTTP 服务和 Actuator 环境接口，将请求成功或失败结果发送至攻击者服务器，可能导致敏感信息泄露、内网探测及进一步攻击。