• 根据敏感关键字回溯参数传递
    • 查找可控变量 ，正向追踪变量传递过程
    • 寻找敏感功能点，通读功能点代码
    • 阅读全文

    虽然都是正确的话。我面试的时候可以这样说