• 1

  回答

  25

  浏览

  W3af扫描React表单时没发现CSRF漏洞，但手动测试存在缺陷

  我在用W3af扫描公司新开发的React应用时，发现所有表单请求都没有检测到CSRF漏洞，但手动测试时明显能用跨站请求伪造数据。代码里确实没做CSRF令牌验证，这是为什么啊？ 比如这个用户资料更新组件...

  UX-淑涵

  安全 2026-02-18 08:55:46