1分鐘接觸的理解：賣靶場
深度理解：賣經驗，賣徹底的全面檢測技術，賣答疑售後，附帶內部專案
價值：隨著掃描器解決了大量低垂的果實，好發現的漏洞已全部發現，不好發現的漏洞才需要全面的徹底檢查。不要在低價格上面浪費你的時間。
CSRF
https://www.bugbountyhunter.com
檢查普通CSRF
檢查CSRF token空值的情況，POST轉GET情況
檢查 CSRF referer/origin防禦問題
檢查CSRF token空值提交的反映情況，檢查referer/origin
檢查全站CSRF 問題，沒有X-FRAME-OPTIONS CSRF空值但帶有記憶，配合點選劫持擴大影響力。
檢查CSRF JSON&XML 問題： = 走私
檢查bp官網測試方法和 https://www.bugbountyhunter.com/vulnerability/?type=csrf