کاپیتان کد·۸ روز پیشخطای 419 لاراول فقط روی سرور؟ تقریباً همیشه پای کوکیهپروژه روی سیستم خودت عالی کار میکنه، میبریش روی سرور و اولین فرمی که میفرستی صفحهی 419 Page Expired رو نشونت میده. کد همونه، پس مشکل ا…
امیرحسین دهقانی·۳ ماه پیشاز IDOR تا CSRF؛ داستان کشف یک آسیب پذیری در Bugcrowdیکی از عادتهایی که موقع تست نفوذ دارم اینه که اگر یک مسیر جواب نده، سریع ناامید نمیشم. خیلی وقتها باگ اصلی دقیقاً جایی پیدا میشه که اصلا…
Mahdi Rahmani·۲ سال پیشآشنایی در مورد http only و کمی هم regular cookiesکوکی ها یک روش رایج هستن که توسعه دهندگان برای ذخیره سازی اطلاعات در کامپیوتر یوزر و حفظ وضعیت session بین درخواست های http استفاده می کنن…
techno society·۲ سال پیشCSRF (Cross-Site Request Forgery)نوعی حمله است که به مهاجمان اجازه میدهد تا از طرف کاربر قانونی که به یک وبسایت خاص وارد شده است، درخواست های غیرمجاز به سرور ارسال کنند. د…
Saeiez·۳ سال پیشCSRFجعل درخواست یا CSRF (Cross Site Request Forgery) یک آسیبپذیری وب است که Attacker با استفاده از آن میتواند کاری کند که قربانی اقداماتی را…
Loop Lunatic·۴ سال پیشتفاوت XSS و CSRFدو آسیبپذیری XSS (Cross-Site Scripting) و CSRF (Cross-Site Request Forgery) هر دو آسیبپذیری امنیتی برنامههای وب هستند.
Loop Lunatic·۴ سال پیشانواع مختلف اکسپلویتدر این مقاله، ما برخی از رایجترین اکسپلویت ها، ازجمله سرریز بافر، اکسپلویت های تزریق SQL، XSS، CSRF، RCE و MitM را موردبحث قرار دادهایم.
Seyyid·۵ سال پیشهشدار VMWare در خصوص وجود چندین آسیب پذیری حیاتی در محصولات آننگاهی کوتاه به 5 آسیب پذیری حیاتی و 3 آسیب پذیری متوسط و بالا در VMWARE
فرید شریعتی·۵ سال پیشآسیب پذیری CSRF چیست ؟در این مطلب سعی کردم که این آسیب پذیری و روش جلوگیری ازش رو به شکل خلاصه و امیدوارم مفید توضیح بدم .