可见 xst 的攻击原理非常之简单

可见 XST 的攻击原理非常之简单，借由 XST 攻击获取到 Cookie 信息或者其他敏感信息之后，攻击者可以利用这些信息再发动 XSS、CSRF、中间人攻击等，看似无害，但潜在的危险却很巨大。仅根据 XST 攻击并不会对服务器造成实质性的伤害，它真实的影响是暴露了敏感的 header 数据，如拥有 httpOnly 属性的 Cookie，已经禁止前端 JavaScript 访问它（如 document.cookie），防止它被发送给第三方，但即使在这种情况下，TRACE 方法也可用于绕过此保护并访问 cookie。XST 攻击的条件：

需要目标 Web 服务器允许接受 Trace、Track 方法的请求。

客户端可以发送 Trace、Track 方法的请求。（如今浏览器环境下已经杜绝这种请求）

下面举个栗子，这里我用 Express 搭建了一个简单的 Web 服务器，接受一个 Trace 方法的请求：

XST 的真正结果是它暴露了 JavaScript 通常无法访问的 HTTP 头，httpOnly 本应该阻止 JavaScript 读取与发送 cookie 到服务器，但 XST 成功绕过了 httpOnly 的限制。另外，用于 HTTP Basic Auth 的 Authentication 头只是 Base64 编码的用户名和密码，不是 DOM 的一部分，理应也不能直接被 JavaScript 读取，但若使用 XST 也可以绕过。这些敏感信息只通过一个 Trace 请求却全都暴露了出来。