記一次隱秘的XSS漏洞挖掘

前言 在為某客戶網站做滲透測試時發現一個有趣的事情。當我訪問該網站的某條鏈接時服務器返回的是404頁面。看到這里我當時就下意識的忽略它，但是后來又想了想這也不是完全沒有價值，畢竟中間件及其版本 ...