Thứ Tư, 29 tháng 10, 2014

Juno_okyo™ - Blog IT

Juno_okyo™ - Blog IT

Lỗ hổng bảo mật CSRF trên trang RapperVN.Net

Posted: 28 Oct 2014 10:08 PM PDT

Lỗ hổng bảo mật CSRF

CSRF (Cross Site Request Forgery) là kĩ thuật tấn công bằng cách sử dụng quyền chứng thực của người sử dụng đối với 1 website khác. Các ứng dụng web hoạt động theo cơ chế nhận các câu lệnh HTTP từ người sử dụng, sau đó thực thi các câu lệnh này.

Hacker sử dụng phương pháp CSRF để lừa trình duyệt của người dùng gửi đi các câu lệnh http đến các ứng dụng web. Trong trường hợp phiên làm việc của người dùng chưa hết hiệu lực thì các câu lệnh trên sẽ được thực hiện với quyền chứng thực của người sử dụng.


READ MORE »
Bạn đang theo dõi bài viết từ: Juno_okyo's Blog - http://junookyo.blogspot.com
Người đăng: vào lúc

Không có nhận xét nào:

Đăng nhận xét

Đăng ký: Đăng Nhận xét (Atom)