[XSSI]动态JS劫持用户信息

动态JS劫持用户信息 Webpack+JSONP劫持 作者：key 注：本文已对敏感信息脱敏化，如有雷同纯属巧合。 前言 在做测试的时候发现一个请求： POST /user/getUserInfo HTTP/1.1 Host: xxxxx Cookie:...