Thursday, 29 August 2013

[CSRF] Thêm Cookie cho Request tấn công CSRF sử dụng XHR

==============================
Nguồn: Nov@dq
==============================
Khi tấn công CSRF với Request POST sử dụng  XHR được tạo bởi OWASP-CSRFTester , để đính kèm cookie trong request ta sử dụng thêm câu lệnh sau:
http_request.withCredentials = true