构建含糊测验器二、 进犯特色图2： 该医院组织介绍7.6 程序挑选

既然是CSRF缝隙，也就不能操控方针域的脚本，当然就无法获取Cookie（假如能获取Cookie就不叫CSRF缝隙了）。