（CSRF + Flash + HTTP 307）=别说了，你已经“死”了！ 如果你想通过第三方攻击者控制的服务器在JSON端点利用一个CSRF漏洞的话，我给大家推荐一个名叫json-flash-cs…