思路决定成败：F12给了我黑色的眼睛我却用它来挖洞

*文章原创作者：evil7，本文属于FreeBuf原创奖励计划，未经许可禁止转载为了在脱贫致富关键的2020年前，正确地贯彻落实互惠双赢政策和以先富带后富的重要指示精神。坐山吃山指哪儿打哪儿，今天就来说说F12除了挂自慰黑页，如何帮助你完成手工审计吧。（小和尚Maniac&最近在问相关问题，所以文中一道写来提供基础学习，文章篇幅将着重解释）“打开这个页面的时候，我就知道这里肯定有洞”、“看到这个api的返回时我就知道我改如何构造exploitChain了”大佬们总是一眼识破然后光速提交。我报告都写完了你却还在设置扫描器？想摆脱扫描器的你请快打开小本本做笔记。好了，授人以鱼不如授人以渔，今天以FreeBuf的两个洞（已修复）为引子，开始瞎扯…在开源的海洋 ………………………………