360站长工具网站渗透案例

沃靠！这个细节太细了，搞了我两个多小时才找到这个bug。

一、

首先官方文档给我的post请求的例子是这样的：

axios.post('/user', {firstName: 'Fred',lastName: 'Flintstone'}).then(function (response) {console.log(response);}).catch(function (error) {console.log(error);});

二、 

我的请求参数很简单，就是username和password（用来做测试用的，简单不好i嘛！）然后我这样写上去,并且后端单纯就先用对应的

axios.post('/test2', {username: 'Fred',password: 'Flintstone'},{headers: {"Content-Type": "application/json;charset=utf-8",},}).then(function (response) {c