CVE-2023-45857-Demo

عرض توضيحي للتحقق من سلوك ثغرة axios CVE-2023-45857 1. التشغيل باستخدام dev container 2. تشغيل npm run dev في حاوية app 3. الوصول إلى http://app.localhost 4. تأكد من تعيين XSRF-TOKEN في ملف تعريف الارتباط Cookie باستخدام أدوات المطورين في المتصفح يجب أن تكون القيمة CREDENTIALTOKEN يجب أن تكون...