#local-practice

漏洞獵人的工作台：抓請求、改參數、驗證權限

先重跑對照組，再只改一個欄位；狀態碼或文字反射本身都不是漏洞證明。