摘要：Portswigger web security academy：Clickjacking (UI redressing) 1 - Basic clickjacking with CSRF token protection 题目描述 登陆后可以删除账号，但是该功能点有csrf token保护 要求 阅读全文

摘要：Portswigger web security academy：Cross-origin resource sharing (CORS) 1 - CORS vulnerability with basic origin reflection 题目描述 该网站的跨域设置不安全，允许所有跨域请求 要求 阅读全文

摘要：Portswigger web security academy：XML external entity (XXE) injection 1 - Exploiting XXE using external entities to retrieve files 题目描述 Check stock功能点可 阅读全文

摘要：Portswigger web security academy：Cross-site request forgery (CSRF) 1 - CSRF vulnerability with no defenses 题目描述 邮箱修改功能点存在CSRF漏洞 要求 通过CSRF修改受害者邮箱 解题过程 阅读全文