SRC挖掘经验-cors劫持账户.docx

懂的自然懂，也可以去一些知名社区找类似的。这个文档里写的有SRC漏洞挖掘的思路和手法，需要用到一些抓包改包软件，例如burpsuite。不太了解这些工具的话可以先去了解一下。祝师傅日日挖高危。