服務的校驗Content-Type，只接收application/json格式的CSRF繞過方法

如何在JSON端點上利用CSRF漏洞 轉載自：https://www.freebuf.com/articles/web/164234.htmlphp Alpha_h4ckhtml （CSRF + Flash + HTTP 307）=別說了，你已經「死」了！python 若是你想經過第三方攻擊者控制的服務器在JSON端點利用一個CSRF漏洞的話，我給你們推薦一個名叫json-flash-csrf-p

>>阅读原文<<