Web Hacker Basics 07 (CSRF); chaining attacks together
I'm going to take this opportunity to show you how to chain several of the techniques we've learned so far, into a working exploit.
Say you use your browser for some online service, and I know this. Then, let's say one day, I get you to visit my website. And when you click on the link, the website redirects you back to that service and goes to the account deletion page. You're only able to access that page, because you are already logged in. Now, with CSRF, I could actually delete your account; because it thinks that it was YOU who went to the account deletion page.
More Detail on CSRF
https://www.acunetix.com/websitesecurity/csrf-attacks/
https://www.owasp.org/index.php/Cross-Site_Request_Forgery_(CSRF)
Testing for CSRF
https://www.owasp.org/index.php/Testing_for_CSRF_(OTG-SESS-005)
CSRF Prevention Cheat Sheet
https://www.owasp.org/index.php/Cross-Site_Request_Forgery_(CSRF)_Prevention_Cheat_Sheet
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «Web Hacker Basics 07 (CSRF); chaining attacks together», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.