请教下大佬，关于bc网站的一些问题

小弟最近很想打bc，不知道怎么入门这一块内容，是按照平常对普通网站测试的思路还是说另有其他思路，论坛里有一些对这块的实战及0day分析，但是因为权限+发帖不够看不了这块的内容，对于这块大佬们有什么建议吗？
望各位大佬不吝指教！

往往上游在国外抓不到，全抓小虾米代理交差。  只要30w流水3w获利就是5年以上。 很多对刷流水都进去了。

被bc网站骗，还得被叔叔按。

最好还是老实一点，别因为一点蝇头小利把自己搞进去，得不偿失

订单查询，还有充值接口等地方

基本两条路：
后台/shell-钓pc-横向
钓pc-横向-后台/shell

原来如此，谢谢大佬提醒！

明白啦！谢谢大佬提醒！

感谢大佬！！学到啦！

我记得以前一个充值接口有log4j2 当时弹了下就不敢继续了

有的时候可以看看老接口，一般出问题比较多