一、前言本篇文章为给朋友网站测试的过程，主要记录测试中的思路。期间用了差不多两个周末，期间断断续续，整篇没啥奇淫技巧，大佬略过。PS：已将漏洞详细报告提交朋友，并验证已经修复。二、信息收集通过朋友给的...