http/CSTについて、ここに記述してくださ

https://www.owasp.org/index.php/Cross_Site_Tracing