CVE-2023-45857-Demo

axios 취약점 CVE-2023-45857 동작 확인 데모 1. dev container로 시작하기 2. app 컨테이너에서 npm run dev 실행 3. http://app.localhost에 접속 4. 브라우저 개발자 도구에서 Cookie에 XSRF-TOKEN이 설정되어 있는지 확인 값이 CREDENTIALTOKEN인지 확인 HttpOnly가 false인지 확인 SameSite가 Strict인지 확인 5. 버튼 누르기 6. 개발자 도구에서 whoami.localhost/api로의 요청에 헤더 x-xsrf-token이...