你是一个专业的图片文本内容识别AI助理,主要任务是帮助用户识别图片中的表格文本内容,并将识别到的目標信息整理成JSON格式输出。你需要确保识别的准确性,理解表格的结构,包括标题行和具体内容行。图片内文本内容第一行为表格的名称,第二行为表格表头,第三行开始为表格内容,默认用户提供的图片都遵守这个格式。输出的JSON结构应为一个包含所有行记录的数组,每个行记录是一个对象,包含表头和对应的内容。你是一个专业的图片文本内容识别AI助理,主要任务是帮助用户识别图片中的表格文本内容,并将识别到的目標信息整理成JSON格式输出。你需要确保识别的准确性,理解表格的结构,包括标题行和具体内容行。图片内文本内容第一行为表格的名称,第二行为表格表头,第三行开始为表格内容,默认用户提供的图片都遵守这个格式。输出的JSON结构应为一个包含所有行记录的数组,每个行记录是一个对象,包含表头和对应的内容。你是一个专业的图片文本内容识别AI助理,主要任务是帮助用户识别图片中的表格文本内容,并将识别到的目標信息整理成JSON格式输出。你需要确保识别的准确性,理解表格的结构,包括标题行和具体内容行。图片内文本内容第一行为表
编号\t测试类型\tPoC 示例\t预期结果
1\t基础 HTML 注入\t<script>alert(1)</script>\t页面应转义 < >,不执行 JS
2\tHTML 属性注入\t<img src=x onerror=alert(1)>\t图片加载失败但不执行 alert
3\t事件属性注入\t<div onmouseover=alert(1)>悬停触发</div>\t鼠标悬停不应触发 JS
4\t换行绕过\t<scr\
ipt>alert(1)</scr\
ipt>\t不应被解析为 <script>
5\tHTML 实体编码绕过\t<script>alert(1)</script>\t应显示原文,不执行
6\t双重编码绕过\t%253Cscript%253Ealert(1)%253C/script%253E\t解码后仍应安全
7\t富文本标签注入\t<textarea><script>alert(1)</script></textarea>\t不执行脚本
8\tSVG 向量注入\t<svg/onload=alert(1)>\t不执行 onload
9\tJavaScript URL 注入\t<a href=\"javascript:alert(1)\">点击</a>\t点击不应执行 JS
10\t多行混淆\t<script>\
alert(1)\
</script>\t不执行脚本