從另外一個角度來看，他們也是很厲害的

例如之前網頁的系統，大家都有做弱點掃描的防護，避免sql injection / xss 的問題

但是他們卻利用系統的上傳檔案匯入功能，把xss的code放在上傳檔案裡面上傳，結果系統沒有針對上傳檔案進行防護，就中箭落馬了