前言 逛Twitter发现了大佬的图片，顿时来了兴趣，打开BP一顿挖 Self XSS 看url TP框架开发…
本文讲述了作者从发现一个存储型的self-XSS，到利用目标网站的一些错误配置和功能，最终实现目标网站账号的完全接管。
