手工挖掘web常見漏洞時的一些經驗總結

一、前提： 漏洞挖掘原則 所有變量 所有頭 cookie中的變量 逐個變量刪除 漏洞的本質 數據與指令的混淆 ...