http/CSTについて、ここに記述してくださ https://www.owasp.org/index.php/Cross_Site_Tracing