快乐的小2b大佬：
一般网站都会uid和token检测，我试了四五个政府官网或者学校，都连这个都不设置，改一下post就进去了。太拉胯了。

skmocy大佬：
没人闲着没事去搞zf网站吧

tir大佬：
毕竟里面的程序员们没经过社会的毒打，敷衍了事呗，这很正常，或者第三方外包太拉胯