HTML form without CSRF
- Konuyu başlatan MGALIDER™
- Başlangıç tarihi
CSRF algılama, doğası gereği, otomatik olarak tespit edilmesi zordur ve genellikle uyarının yanlış pozitif olup olmadığını kontrol etmek için bir tür insan doğrulaması gerektirir.Merhaba THT ailesi. Forumumda "HTML form without CSRF" diye bir açık saptadım, bunu nasıl onarabilirim? Forumu kuranlar yardımcı olabilir mi? Yardımlarınızı bekliyorum
Aşağıda Acunetix'in CSRF belirteçleri ile ilgili olarak gözden geçirmenizi tavsiye edeceğim gerçekten ayrıntılı bir makalesi var umarım işine yarar.
CSRF Attacks: Anatomy, Prevention, and XSRF Tokens | Acunetix
csrf gerektiren bir alan varsa teker teker deneyebilirsin form kısımlarında olur yanlış hatırlamıyorsam
form etiketlerinin olduğu yerleri diyorum
form action yerlerine göre yapabilirsiniz mail yerleri olabilir şifre değiştirme yerleri olabilir form action olan yerlerde olabilir
adam form etiketi içinde bir html kodu enjekte ederse mail değişebilir şifre değişebilir diye biliyorum yanlış olmasın
admin panele nasıl sızabilisinler wordpress veya joomlamı kullanıyorsunuz mu
form etiketlerini inceleyerek açık olup olmadığını tarayarak daha bilgili bir kişiye sorabilirsiniz temel olarak söylemeye çalıştımxenforo. ancak injection için mutlaka şablon düzenlemesi yapmamalı mı? Normal userlar hiçbir türlü şablon değişemez. yani nasıl injection yapacaklar onu anlamadım
