Nov@dq' Blog
Thursday, 29 August 2013
[CSRF] Thêm Cookie cho Request tấn công CSRF sử dụng XHR
==============================
Nguồn: Nov@dq
==============================
Khi tấn công CSRF với Request POST sử dụng XHR được tạo bởi
OWASP-CSRFTester
, để đính kèm cookie trong request ta sử dụng thêm câu lệnh sau:
http_request.withCredentials = true
;
Newer Posts
Older Posts
Home
Subscribe to:
Posts (Atom)