// url
param=</title><img src=x onerror=alert(document.getElementById('imp_info').innerHTML)>

// php
<title><?php echo $_GET['param'];?></title>

⚠️ title的解析高优先级造成