我直接粘过来的，然后我发现我自己的邮箱收到了来自hackerone的邮件我看了看这两份报告，发现真会选，那么多XSS不看，看关于数据库的报告。原文地址https://hackerone.com/rep...