PenTest Tricks

测试过程中发现了新的花活，好玩，记录一下

1. 信息搜集查版本：可以通过更新来看有没有关于目前版本的提示

   e.g. /api/adminUser/checkUpdate