原则上不允许直接上手搞的，但你想拿到特别合规的授权又很难，就算联系网络管理员一般也不可能随便给授权，测试注意数据问题
小迪，月神，都是有全套基础课的，小火炬有几节公开课，b站上就有，跟着上完，然后还想深入的话得报课。大佬下场带的话大概率不可能，除非你和某个大佬关系很好才有点戏，毕竟这个有点点违规了，红线你就去看网络安全法，每个src也有自己的红线，看一遍大概就知道了。你去找有src的公司的域名挖，或者直接挖国外的就行，这种只要不把网站打崩，改数据，dump数据库就没事。
