如何解决CGI通用跨站请求伪造检测（潜在）？

Question

“Nessus 在远程 Web 服务器上发现了 HTML 表单。某些 CGI 脚本似乎不受随机令牌（一种常见的反跨站点请求伪造 (XSRF) 保护）的保护。Web 应用程序可能容易受到 XSRF 攻击。注意那 ：

• Nessus 没有利用该缺陷。
• Nessus 无法识别敏感操作；例如，在网上银行，查询账户的敏感度不如转账敏感。

您需要审核 CGI 脚本的来源并检查它们是否确实受到影响。”

“以下 CGI 不受随机令牌保护：

/Web 客户端/ListDir.htm /Web%20Client/ListDir.htm"