Skip to content
KitploitKITPLOIT
工具博客
Log in
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2023-45857-Demo — 确认 CVE-2023-45857 行为的演示 | Kitploit
工具/GitHubGitHub/intercept6/cve-2023-45857-demo
漏洞分析漏洞利用Web安全学习与教育实验室与实践
GitHubintercept6/cve-2023-45857-demo

CVE-2023-45857-Demo

确认 CVE-2023-45857 行为的演示

查看仓库
112年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
网站
分享

验证 axios 漏洞 CVE-2023-45857 行为的演示

  1. 在 dev container 中启动
  2. 在 app 容器中执行 npm run dev
  3. 访问 http://app.localhost
  4. 使用浏览器开发者工具确认 Cookie 中已设置 XSRF-TOKEN
    • 值为 CREDENTIAL_TOKEN
    • HttpOnly 为 false
    • SameSite 为 Strict
  5. 点击按钮
  6. 在开发者工具中，确认对 whoami.localhost/api 的请求中包含 x-xsrf-token 头部且值为 CREDENTIAL_TOKEN
    • whoami 会原样返回请求，因此也可以在浏览器中确认
下载工具