原文链接：http://blog.innerht.ml/twitter-csrf-injection/只想说国外的奖金确实高，因为我曾经也发过一个国内CRLF，结果得了20个金币：http://www...