摘要：####一般做题顺序（危害递增）： 读取 写入 执行 ####常见状态码： 200：成功 301、302：跳转 404：找不到资源 403：禁止访问 500：服务器错误 502：错误网关，无效网关 ... ####信息泄露： http信息泄露（如server字段） 报错信息泄露 页面信息泄露（如渲染 阅读全文