对一些经常能挖到的csrf，jsonp这些利用判断refer做防范的我们能如何绕过呢？ 下面是在SRC中的一些绕过史： 第一、最简单的在其域名下...