隨便寫寫，怕自己忘了（一）

遇到file=_______或者home=________之類的出現在網址裏，看看源碼，有可能在源碼裏會有展示，這個時候可能有xss 當然了，任意網站的跳轉也是有的，這個看運氣，愛笑的人說不定，http不行https就成功訪問了？ 其實我覺得如果能訪問內網，那就更好玩了，畢竟這是SSRF的時代[手動滑稽臉] 然後嘛，今天碰巧看到，js調用，在數據沒問題的情況下，你在burp沒抓到包，說不定在con

>>阅读原文<<