Web2 漏洞驱除指南

OtterSec 盘点 Web3 应用中的 Web2 攻击面：Rocki 市场 NFT 元数据未净化导致的 XSS、恶意授权弹窗、CSRF/XSS 注入点等，并给出缓解建议。