先确认当前页面职责，不从说明页或陌生落点提交敏感资料。
ACCOUNT RETURN
账号验证后的返回轨
把进入登录页、收到反馈与回到目标页面分成三段，才能找到循环发生在哪里。记录成功、失败、超时或额外验证提示，不重复提交来试探页面。
观察浏览器最后显示的主机、路径与目标任务。
刷新一次目标页，判断会话是否继续，而不是只看一次成功提示。
出现这些信号先停止
- 无法解释的陌生主机或证书警告
- 突然要求恢复码、Cookie或付款凭证
- 每次提交都回到不同页面
- 页面职责从说明突然变成资料收集
ACCOUNT RETURN
先确认当前页面职责，不从说明页或陌生落点提交敏感资料。
记录成功、失败、超时或额外验证提示，不重复提交来试探页面。
观察浏览器最后显示的主机、路径与目标任务。
刷新一次目标页，判断会话是否继续，而不是只看一次成功提示。