您即将离开知乎,请注意您的帐号和财产安全。
http://blog.portswigger.net/2017/09/abusing-javascript-frameworks-to-bypass.html