Part-01背景    日常开展src测试，通过信息收集，发现某高校自建的gpt系统，还给注册账号！注册完后，测试发现存在html注入漏洞。分享下过程！Part-02实战秉承见框就插的原则，效果立杆...