CVE-2023-45857-Demo

axios の脆弱性 CVE-2023-45857 の動作を確認するデモ

1. قم بتشغيله في dev container
2. قم بتشغيل npm run dev في حاوية app
3. قم بالوصول إلى http://app.localhost
4. تحقق من تعيين ملف تعريف الارتباط XSRF-TOKEN في أدوات مطور المتصفح
   • يجب أن تكون القيمة CREDENTIAL_TOKEN
   • يجب أن يكون HttpOnly false
   • يجب أن يكون SameSite Strict
5. اضغط على الزر
6. تحقق من وجود الرأس x-xsrf-token بقيمة CREDENTIAL_TOKEN في الطلب إلى whoami.localhost/api في أدوات المطور
   • نظرًا لأن whoami يعيد الطلب كما هو، يمكنك التحقق منه في المتصفح أيضًا