對一些經(jīng)常能挖到的csrf捂敌，jsonp這些利用判斷refer做防范的我們能如何繞過呢踩寇？ 下面是在SRC中的一些繞過史： 第一趾代、最簡單的在其域名下...