大部分漏洞都是存在服务器，比如sql注入 xss ， 文件上传 ， 文件包含，验证码绕过，ssrf，xxe，反序列化等等，都是和服务端有关。 渗透测试核心是控制参数，和app交互的还是服务端，用的还是...