最近在研究OAuth 2.0的一些东西，然后发现一个挺好的case。想把这个思路分享一下！首先http://a.com存在redirect漏洞，但是跳转b.com会带入token的认证信息，结果b.c...