快手安全沙龙-业务漏洞挖掘案例与思考分享.pdf.md



&&





\ CURD ......

XSSXXECSRF SSRF URL



1 2

3

4



1 2 3

1

4 5 6 7

2

3









1

2

3

4

......



1 2 3 4 5 6 7

1

1 2

2 3

3 4

4 5

5

6

7

/



SDL 01

02

SRC 06

03

05

04



1            

2

3

4 5 6 7

8

9 10 11 12 13 14 15

......



 1

2

3

4


&&

&&

""

......

01

02

03

04

&&

&&

oror