服務的校驗Content-Type，只接收application/json格式的CSRF繞過方法

如何在JSON端點上利用CSRF漏洞 轉載自：https://www.freebuf.com/articles/web/164234.html Alpha_h4ck （CSRF + Flash + HTTP 307）=別說了，你已經「死」了！ 如果你想通過第三方攻擊者控制的服務器在JSON端點利用一個CSRF漏洞的話，我給大家推薦一個名叫json-flash-csrf-poc的GitHub項目【下

>>阅读原文<<