Jump to content

[GR]Cross-Site Request

Recommended Posts

Τι είναι το Cross-Site Request Forgery ή αλλιώς CSRF ή XSRF ?

Είναι ένα είδος επίθεσης η οποία γίνετε ως εξής....

O Admin Κάνει Login




Username: admin

Password: admin




π.χ. ο admin θέλει να αλλάξει τον κωδικό του σε κάτι ποιό δύσκολο






Ο admin μπορεί να μην είδε ότι στο URL υπάρχει η εντολή


Τι μπορούμε να καταλάβουμε απο το URL

1) Μπορείς να αλλάξεις τον κωδικό απο εκεί

2) Δεν χρειάζεται Username ή κάτι τέτοιο οπότε πιάνει για όλους τους χρήστες που πηγαίνουν στο URL


Άν όμως το παρατηρούσε ένας "Hacker" την ώρα που άλλαζε τον κωδικό του ?

Τι θα κάνατε στην θέση του... ?

Θα σας πώ τι θα έκανα εγώ

1) Θα έπερνα το URL και θα το άλλαζα απο


Tώρα είναι το θέμα πώς θα "αναγκάσουμε" τον Admin να το πατήσει...

Ας πούμε ότι ήταν Admin σε αυτό το φόρουμ

Θα μπορούσαμε να κάνουμε αυτό


Press Here!


Όταν το πατήσει ο admin




Αν προσπαθήσει να κάνει Login με το κανονικό του Username Και Password

Username: admin

Password: test

(Αφού τον αλλάξε πρίν)





Login Failed!




Αν δοκιμάσει ο Hacker να κάνει Login όμως...?




Πλέον είναι αυτός admin




Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Create New...