昨天在网上看到有个哥们吓唬人，说是有人撸毛装了向日葵，被盗币了，从于是做了一个研究，复现了下漏洞，很简单的一个Web2的漏洞，网上大部分人把锅甩给了向日葵，其实跟向日葵关系不大，即使其他软件不升级补丁...