来源 → 转换 → 汇点

DOM 数据流审计练习器

同一个字符串，送进文本、结构、URL 或代码能力，后果完全不同。先追路径，再评价函数名。