这将详细讲述我如何侵入托管 40 个（这是一个确切数字）网站的服务器以及我的发现。

注意：需要一些必备的 CS 知识才能理解本文的技术部分。

一位朋友给我发消息说他的网站发现了XSS 漏洞，希望我进一步查看。这是一个重要的阶段，因为我倾向于要求他正式表示我已获得他的许可，可以在他的 Web 应用程序和托管该应用程序的服务器上执行完整的测试。答案是肯定的。