DevRSS
DevRSS
  • 9
#67 DevRSS.com - zbiór popularnych blogów związanych z programowaniem.

Zapisz się na mirkoListę, aby otrzymywać powiadomienia.
Posty publikowane z tagiem #devrss są zbiorem wpisów z aktualnego tygodnia.
Polub również naszego Facebooka, gdzie znajdziesz wybrane wpisy oraz aktualne informacje na temat rozwoju
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
KacperSzurek
KacperSzurek
  • 198
CSRF to niedoceniany błąd, który może doprowadzić do nieświadomego wykonania jakiejś akcji przez zalogowanego użytkownika – chociażby stworzenia nowego konta administratora.
Dzisiaj w #od0dopentestera wytłumaczę jak działa ten mechanizm.

Przesyłając dane do strony zazwyczaj używamy formularza.
Serwer odpowiednio procesuje wysłane przez nas informacje i na ich podstawie wykonuje daną akcję.
Ale nic nie stoi na przeszkodzie, żeby ten sam formularz umieścić na jakiejś innej stronie – nie powiązanej z tą, do której przesyłamy dane.
KacperSzurek - CSRF to niedoceniany błąd, który może doprowadzić do nieświadomego wyk...
  • 24
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
jack_
jack_
  • 7
@KacperSzurek: to trochę nie do końca jest tak z CSRF

Stąd też atakujący może dla przykładu umieścić formularz mający za zadanie stworzyć nowego administratora na swojej stronie a następnie musi przekonać nas, abyśmy będąc zalogowanymi odwiedzili jego witrynę. Wtedy to dane z formularza zostaną automatycznie przesłane razem z naszym ciasteczkiem – a ponieważ, byliśmy zalogowani – serwer wykona żądaną akcję.


Po pierwsze ludzie tak jak w przypadku fałszywych linków w banku muszą być świadomi co
  • Odpowiedz
elmasterlow
elmasterlow
  • 6
@jack_:

Co ma sesja w PHP, ciastku, SSL i same-origin policy do opisanego przypadku, kiedy w formularzu w action wpisujesz adres serwera i request idzie do niego? Gdzie nawet użytkownik o tym nie musi wiedzieć bo wchodząc na stronę można zrobić w javascripcie kliknięcie na submit, gdzie nastąpi przekierowanie do strony docelowej postem bez tokenu w formularzu :)
  • Odpowiedz
DevRSS
DevRSS
  • 20
#62 DevRSS.com - zbiór popularnych blogów związanych z programowaniem.

Zapisz się na mirkoListę, aby otrzymywać powiadomienia.
Posty publikowane z tagiem #devrss są zbiorem wpisów z aktualnego tygodnia.
Polub również naszego Facebooka, gdzie znajdziesz wybrane wpisy oraz aktualne informacje na temat rozwoju
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
DevRSS
DevRSS
  • 13
#16 DevRSS.com - zbiór popularnych blogów związanych z programowaniem.

Posty publikowane z tagiem #devrss są zbiorem wpisów z aktualnego tygodnia.
Polub również naszego Facebooka, gdzie znajdziesz wybrane wpisy oraz aktualne informacje na temat rozwoju projektu!
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Stev
Stev
  • 137
Infopiguła 04.01 - 06.01
Najważniejsze wydarzenia - 3 dni w kilka minut

POLSKA

1. Wiceminister RPiPS, S. Szwed: dzięki programowi "Rodzina 500 plus" wskaźnik ubóstwa wśród dzieci spadł o połowę w porównaniu z 2015 r. (wsparcie otrzymało 3,79 mln dzieci)
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
nachteil
nachteil
  • 161
Specjalnie nie dodałem oczywistego tagu, bo chciałem aby były większe szanse dla osób, które obserwują mój tag.


@airdong: Schemat zawsze ten sam: ktoś nie taguje #rozdajo, bo niby takie elitarne i tylko dla swoich, ludzie to plusują, potem i tak trafia to w gorące i post widzą wszyscy, więc efekt jest dokładnie taki sam, jak gdyby otagować od samego początku, z jedną różnicą - wkurzają się ci,
  • Odpowiedz
F.....k
F.....k
  • 32
Nie szanuję ludzi którzy każą mi zdejmować buty u siebie w mieszkaniu.
Nie po to się odstawiłem jak szczur na otwarcie kanalizacji, żeby chodzić w skarpetkach.
Co więcej tych butów nigdy nie zdejmuję i gospodarz z pokorą mówi: dobrze, tylko uważaj na podłogę.
Na co kur**?!
Na podłogę?! Jakbym mu chodził w szpilkach co najmniej po tej świętej podłodze, bo mu ojciec ze szwagrem sto lat temu cyklinowali.
No nie szanuję.
  • 37
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Osiągnięcia