.NET MVC CSRF/XSRF 漏洞

最近我跟一個漏洞還有一羣阿三幹起來了…… 背景： 我的客戶是一個世界知名的藥企，最近這個客戶上臺了一位阿三管理者，這個貨上線第一個事兒就是要把現有的軟件供應商重新洗牌一遍。由於我們的客戶關係維護的非常好，直接對口人提前透露給我們這個管理者就是想讓一個阿三公司壟斷他們的軟件供應，並且表示了非常鄙視。我們表示了理解，畢竟任意一家公司只要進去一個阿三，慢慢的。。。慢慢的。。。就變成滿屋都是阿三。。。 然

>>阅读原文<<