csrf-cross-site-request-forgery
نگهدارنده yaklang
راهنمای آزمون CSRF
- نسخه فعلی
- نامشخص
- مجوز
- نامشخص
- دسترسی شبکه
- نامشخص / ارزیابینشده
- وضعیت بررسی
- تأیید نشده
چه مسئلهای را حل میکند؟
ارزیابی حفاظت درخواستهای تغییردهندهٔ وضعیت را هدایت میکند.
چه زمانی مناسب است؟
برای CSRF، SameSite، anti-CSRF، login CSRF یا OAuth state استفاده کنید.
playbook آزمون CSRF برای web flowهای state-changing، anti-CSRF defense، SameSite، JSON CSRF، login CSRF و OAuth state handling است.
نصب و بهروزرسانی
این دستورها فقط برای کپی نمایش داده میشوند و روی سرور RefHub اجرا نمیشوند. پیش از اجرا، منبع بالادستی پیوندشده را بررسی کنید.
دستور نصب
npx skills add yaklang/hack-skills --skill csrf-cross-site-request-forgery -yسازگاری با ایجنتها
هنوز تست سازگاری ثبت نشده است
تا وقتی شواهد تست ثبت نشده، سازگاری این مهارت با ایجنتها را تأییدشده فرض نکنید.