{"draftJsState":{"blocks":[{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":10,"offset":0,"style":"BOLD"}],"text":"Дисклеймер","type":"unstyled","key":"6ip1i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Информация, представленная в данной статье, предназначена исключительно для образовательных и информационных целей. Автор не несет ответственности за использование представленных сведений в противоправных или неэтичных целях.","type":"unstyled","key":"3t74e"},{"data":{"image":{"id":"67841d91bfd578056c462d9c"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пример csrf атаки на пользователя ","type":"atomic:image","key":"dth6b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"\nПрименение полученных знаний должно осуществляться строго в рамках действующего законодательства и исключительно для повышения уровня безопасности информационных систем, защиты данных и предотвращения возможных атак.","type":"unstyled","key":"c2q86"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Используйте информацию ответственно, уважая права и конфиденциальность других лиц.","type":"unstyled","key":"9k28n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"},{"length":4,"offset":158,"style":"BOLD"},{"length":81,"offset":381,"style":"ITALIC"}],"text":"Начинаем\nCSRF - тараканчик позволяющий нам подделывать запросы между сайтом, который подконтролен злоумышленнику и целевым сайтом, которым пользуется юзер;\n\nКейс\nВы сидите на сайте банка, и вам кто-нибудь отправляет ссылку на страничку с котиком, вы переходите а деньги с вашего счёта улетают от вас, ХРЕНОВО!\nНе то слово, но давайте разберёмся как выглядит самая простая атака;\n\n

\n\nЧто мы тут видим? У нас отправляет GET запрос, на сайт с уязвимостью, позволяющий подменить почту; Если подушнить, то это приколюха в img идет по src адресочку и пытается выгрузить \"картиночку\", также в тэге есть атрибут on_error (еще существуют другие), в который можно подпихнуть, всем горячо любимый onerror=alert(\"oh_my_god_this_site_HACKED\");\nКак будет выглядеть идея в целом по фен-шую через POST запрос:","type":"unstyled","key":"3cgat"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"\n\n\n\n\n","type":"unstyled","key":"hqim"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"===","type":"unstyled","key":"9co7q"},{"data":{},"depth":0,"entityRanges":[{"key":0,"length":27,"offset":102},{"key":1,"length":37,"offset":142}],"inlineStyleRanges":[],"text":"Если у вас есть вопросы, а также пожелания, пожалуйста оставьте свой комментарий;\nМой канал телеграм: https://t.me/devops_talk1ng\nЮтуб канал: https://www.youtube.com/@devops_vault","type":"unstyled","key":"bh2vi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"jltliaFPSnkUeRitMej4"}],"entityMap":{"0":{"data":{"url":"https://t.me/devops_talk1ng"},"mutability":"MUTABLE","type":"LINK"},"1":{"data":{"url":"https://www.youtube.com/@devops_vault"},"mutability":"MUTABLE","type":"LINK"}}},"mentions":[]}