CSRF 2 [VAPT Report] CSRF 토큰 미검증 및 Stored XSS를 통한 계정 탈취 취약점 분석 Feb 8, 2026 Stored XSS를 이용한 CSRF 공격 실습 Jan 25, 2026