Falsification de requête intersites (CSRF)

by flashweb on 9 mars 2017 , No comments

Une attaque CSRF (Cross Site Request Forgery) force le navigateur d’une victime authentifiée à envoyer une requête HTTP forgée, comprenant le cookie de session de la victime ainsi que toute autre information automatiquement incluse, à une application web vulnérable. Ceci permet à l’attaquant de forcer le navigateur de la victime à générer des requêtes dont l’application vulnérable pense qu’elles émanent légitimement de la victime.

Share this post:

Join the conversation