山东移动在使用3/4G的时候，会在网页中插入一段js，然后在网页右下角显示一个流量球，显示你当前剩余流量，点击流量球还可以办理业务。 但是在使用jsonp查询的时候没有进行有效的安全校验，导致用户在使...