项目中的一个站，因为目标是基于第三方正规平台，只能找一些别的点进行渗透，正好看到了这个客服软件

jwt的几种攻击手法

连我mysql读你文件

会话固定漏洞学习