Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2023-45857-Demo — CVE-2023-45857（axios XSRF 令牌绕过）的交互式演示。在受控的开发容器环境中复现该漏洞的分步指南。 | Kitploit
工具/GitHubGitHub/fuyuooumi1027/cve-2023-45857-demo
漏洞分析漏洞利用Web应用程序漏洞利用API安全测试CTF学习与教育
GitHubfuyuooumi1027/cve-2023-45857-demo

CVE-2023-45857-Demo

CVE-2023-45857（axios XSRF 令牌绕过）的交互式演示。在受控的开发容器环境中复现该漏洞的分步指南。

查看仓库
122年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

确认 axios 漏洞 CVE-2023-45857 行为的演示

  1. 在 dev container 中启动
  2. 在 app 容器中运行npm run dev
  3. 访问 http://app.localhost
  4. 在浏览器的开发者工具中确认 Cookie 中已设置XSRF-TOKEN
    • 值为CREDENTIAL_TOKEN
    • HttpOnly 为 false
    • SameSite 为 Strict
  5. 按下按钮
  6. 在开发者工具中确认对whoami.localhost/api的请求的请求头中存在x-xsrf-token且值为CREDENTIAL_TOKEN
    • 由于 whoami 会原样返回请求，因此也可以在浏览器中确认
下载工具