面试官：你发现了哪些安全测试的漏洞？