csrf açığı

merhaba serinin 2. konusundayız birinci konu : https://www.turkhacks.com/konu/hack-bilmeye-kalmasin-part-1-xss-ile-cookie-calma-gercek-olaylar-ve-kanitlari-ile.296372/ bu konuda ise en sinsi açıklardan birinden bahsedeceğiz: csrf. bu açık öyle bir açık ki kullanıcı hiç alakası olmayan bir...

CSRF saldırısı, bir saldırganın kullanıcının tarayıcısı üzerinden isteğe dayalı eylemleri gerçekleştirmek için yetkilendirilmiş bir kullanıcının kimlik bilgilerini kullanmasını hedefler. Bu saldırı türünde, saldırgan, kullanıcının güvendiği bir web sitesi veya uygulamaya yönlendirerek...

Türkçe anlamı “siteler arası istek sahteciliği” olan CSRF, kısaca kullanıcıya onun istekleri dışında işlemler yaptırmaktır. Bu zafiyeti gerçek hayattan örneklerle birleştirerek size aktarmaya çalışacağım. CSRF, genel yapı olarak sitenin açığından faydalanarak siteye sanki o kullanıcıymış gibi...