聚焦前端安全与业务逻辑缺陷，分享 XSS、CSRF、越权、流程绕过等漏洞的挖掘经验与案例分析。