常规操作，一般都是dirsearch + URLfinder扫一遍，然后打开报告一个个分析确认。。　　那天测试的时候，两个工具一顿骚操作，没发现啥问题，在查到这个路径时，突然发现，这家伙返回200空白页居然有html！　　然后还有js，