网站上有上传图片并将图片显示在前台的功能，能不能利用图片隐写的手段，把一段js代码插入到图片中然后上传，在网站显示该图片的时候从而触发js代码的执行
网站上有上传图片并将图片显示在前台的功能这个不就是与数据库交互吗，上传将文件的名称保存到数据库，然后图片你拷贝到服务器下，再然后就是展示了。没难度
这不是很早就有了吗，就像以前那些qq盗号得一样嘛，发个破损图片，你查看就执行脚本了