沙漏安全团队欢迎真正热爱技术的你！ 正 文  然后查了一篇师傅的博客记载了一个SSRF的一个黑魔法：代码很简单，参数中要有unctf.com,而且过滤了php|file|...