Çapraz site istek açıkları (Cross Site Request Forgery) web uygulamalarında en sık karşılaşılan açıklardan biridir. Saldırganlar bu türdeki açıklardan faydalanırken saldırı yaptıkları siteyi istekler sanki kullanıcı tarafından yapılıyormuş gibi kandırmaya çalışırlar. Örneğin kullanıcı her gun gezip tozduğu x.com adresli siteye giriş yaptıktan sonra tamamen farklı bir domain üzerinde çalışan y.com/link.html üzerindeki saldırı linkine tıkladığında farkına [...]
Son Yorumlar