1.在 POST 请求时验证 csrftoken,但在 get 请求时却绕过

1.题目提示反馈功能存在命令注入

心得：隐藏参数的注释（或者爆破分类，从而得到隐藏分类）

目录遍历漏洞（Directory Traversal）是指用户通过构造特殊路径参数，访问服务器上未授权的文件或目录，如配置文件、源码、flag等