手工挖掘web常见漏洞时的一些经验总结

一、前提： 漏洞挖掘原则 所有变量 所有头 cookie中的变量 逐个变量删除 漏洞的本质 数据与指令的混淆 ...