攻击者可以上传恶意脚本文件;攻击者可以执行本地或远程的脚本文件;攻击者可能获取系统控制权限;攻击者可能获取敏感数据