对某大型企业的一次web漏洞挖掘过程

前段时间利用周末时间对某大厂做了一次web安全检测，已经很久没搞，但是自己近几年没有脱离业务，并且对业务的理解有进一步的加深，反而可以挖到按以前的思路可能挖不到的漏洞，所以将大概的思考过程记录下来，因为是有稿费的，所以这里只贴上链接吧