Attention Is All You Need!
尝试发现入口对ID参数进行爆破
url转码以及.phps文件的存在
前端JS代码审计和绕过
伪造X-Forwarded-For和Referer
抓包查看原始页面
伪造本地请求访问,指令拼接
robots.txt
PHP代码审计
弱密码爆破
熟悉GET和POST的传参方法