Lỗ hổng bảo mật CSRF trên trang RapperVN.Net

<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEivseaJzUWVIfVtfw8gpNBCqUFmkI-paSl4ei8nOZR5xbsBpPQ2Z2X-KWO6tm0MSisFDPtqK2AcN9Jrtt_YJE7U-b12pU-qT_cVQnAA31khPxaITurmNScNbzGMOV7AV2sHlh_-O1L4YbXs/s1600/csrf.png" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" height="192" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEivseaJzUWVIfVtfw8gpNBCqUFmkI-paSl4ei8nOZR5xbsBpPQ2Z2X-KWO6tm0MSisFDPtqK2AcN9Jrtt_YJE7U-b12pU-qT_cVQnAA31khPxaITurmNScNbzGMOV7AV2sHlh_-O1L4YbXs/s1600/csrf.png" width="400"></a></td></tr><tr><td class="tr-caption" style="text-align: center;"><b><a href="http://junookyo.blogspot.com/search/label/CSRF" target="_blank">Lỗ hổng bảo mật CSRF</a></b></td></tr></tbody></table><div style="text-align: center;"><br></div><b>CSRF</b> (Cross Site Request Forgery) là <b>kĩ thuật tấn công</b> bằng cách sử dụng quyền chứng thực của người sử dụng đối với 1 website khác. Các ứng dụng web hoạt động theo cơ chế nhận các câu lệnh HTTP từ người sử dụng, sau đó thực thi các câu lệnh này.<br><br><b>Hacker</b> sử dụng phương pháp <b>CSRF</b> để lừa trình duyệt của người dùng gửi đi các câu lệnh http đến các ứng dụng web. Trong trường hợp phiên làm việc của người dùng chưa hết hiệu lực thì các câu lệnh trên sẽ được thực hiện với quyền chứng thực của người sử dụng.<br><br><br><a href="http://junookyo.blogspot.com/2014/10/lo-hong-bao-mat-csrf-tren-rappervn.net.html#more">ĐỌC TIẾP »</a>

Lỗ hổng bảo mật CSRF trên trang RapperVN.Net

Lỗ hổng bảo mật CSRF CSRF (Cross Site Request Forgery) là kĩ thuật tấn công bằng cách sử dụng quyền chứng thực của người sử dụng đối với 1...

Read more »

XSS có nguy hiểm hay không?

<!--[if !mso]><style>v\:* {behavior:url(#default#VML);} o\:* {behavior:url(#default#VML);} w\:* {behavior:url(#default#VML);} .shape {behavior:url(#default#VML);} </style><![endif]--><br><!--[if gte mso 9]><xml> <o:OfficeDocumentSettings> <o:RelyOnVML/> <o:AllowPNG/> <o:TargetScreenSize>1024x768</o:TargetScreenSize> </o:OfficeDocumentSettings></xml><![endif]--><!--[if gte mso 9]><xml> <w:WordDocument> <w:View>Normal</w:View> <w:Zoom>0</w:Zoom> <w:PunctuationKerning/> <w:ValidateAgainstSchemas/> <w:SaveIfXMLInvalid>false</w:SaveIfXMLInvalid> <w:IgnoreMixedContent>false</w:IgnoreMixedContent> <w:AlwaysShowPlaceholderText>false</w:AlwaysShowPlaceholderText> <w:Compatibility> <w:BreakWrappedTables/> <w:SnapToGridInCell/> <w:WrapTextWithPunct/> <w:UseAsianBreakRules/> <w:DontGrowAutofit/> </w:Compatibility> </w:WordDocument></xml><![endif]--><!--[if gte mso 9]><xml> <w:LatentStyles DefLockedState="false" LatentStyleCount="156"> </w:LatentStyles></xml><![endif]--><!--[if gte mso 10]><style> /* Style Definitions */ table.MsoNormalTable {mso-style-name:"Table Normal"; mso-tstyle-rowband-size:0; mso-tstyle-colband-size:0; mso-style-noshow:yes; mso-style-parent:""; mso-padding-alt:0in 5.4pt 0in 5.4pt; mso-para-margin:0in; mso-para-margin-bottom:.0001pt; mso-pagination:widow-orphan; font-size:10.0pt; font-family:"Times New Roman"; mso-ansi-language:#0400; mso-fareast-language:#0400; mso-bidi-language:#0400;} </style><![endif]--> <br><div class="MsoNormal"><span lang="FR" style="mso-ansi-language: FR;">Xin chào, mình là <b style="mso-bidi-font-weight: normal;">Juno_okyo</b>.</span><br><span lang="FR" style="mso-ansi-language: FR;"><br></span></div><div class="MsoNormal"><span lang="FR" style="mso-ansi-language: FR;">Như các bạn đã biết thì <b style="mso-bidi-font-weight: normal;">Cross Site Scripting</b> (hay còn gọi là <b style="mso-bidi-font-weight: normal;">XSS</b>) là một lỗi bảo mật cho phép người tấn công (<b style="mso-bidi-font-weight: normal;">Attacker</b>, <b style="mso-bidi-font-weight: normal;">Hacker</b>, <b style="mso-bidi-font-weight: normal;">Pen-tester</b>,…) chèn và thực thi những đoạn mã nguy hiểm vào trong trang web bị dính lỗi. Những đoạn mã được chèn vào có thể là <b style="mso-bidi-font-weight: normal;">HTML</b>, <b style="mso-bidi-font-weight: normal;">JavaScript</b> hay thậm chí là những đoạn Text – văn bản thuần, nhưng đa phần sẽ là <b style="mso-bidi-font-weight: normal;">JavaScript</b>.</span></div><div class="MsoNormal" style="text-align: center;"><span lang="FR" style="mso-ansi-language: FR;"><img alt="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhgQsT7C6XkIrkpeDzzR6I_l8ZN2_RA05OyCBgGg6TfjhLS4Dio2dq8ZR0hIYQbXHP0Lyk3y5i9IjFH1_m8sM-acTlP8KainlYn7S_Qu_a7JDrUwAtEGP3D4Hzapf0oxr6x8cVRF8_dfN4I/s320/xss-threat3.jpg" class="decoded" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhgQsT7C6XkIrkpeDzzR6I_l8ZN2_RA05OyCBgGg6TfjhLS4Dio2dq8ZR0hIYQbXHP0Lyk3y5i9IjFH1_m8sM-acTlP8KainlYn7S_Qu_a7JDrUwAtEGP3D4Hzapf0oxr6x8cVRF8_dfN4I/s320/xss-threat3.jpg"> </span></div><div class="MsoNormal"><br></div><div class="MsoNormal"><span lang="FR" style="mso-ansi-language: FR;">Nhưng có một sự thật là nhiều người thường nghĩ <b style="mso-bidi-font-weight: normal;">XSS</b>không hề nguy hiểm (so với các lỗi bảo mật khác như <b style="mso-bidi-font-weight: normal;">SQL Injection</b>, <b style="mso-bidi-font-weight: normal;">CSRF</b>,…), có lẽ vì họ nghĩ <b style="mso-bidi-font-weight: normal;">XSS</b> đơn giản chỉ là tạo ra một hộp thoại thông báo hay chỉ là ghi vài dòng chữ vào trong trang web. Cũng vì lý do đó mà nhiều <b style="mso-bidi-font-weight: normal;">Web-master</b>thường chủ quan khi không lọc dữ liệu vào – ra (input – output). Hãy nhớ rằng, <b style="mso-bidi-font-weight: normal;">XSS</b> luôn là một trong những lỗi bảo mật phổ biến thường gặp nhất và luôn nằm trong <b style="mso-bidi-font-weight: normal;">Top những lỗi bảo mật nguy hiểm</b> xếp ngang hàng với <b style="mso-bidi-font-weight: normal;">SQL Injection</b> và <b style="mso-bidi-font-weight: normal;">XSS</b> còn có thể là một trong những tiền đề dẫn tới một cuộc tấn công <b style="mso-bidi-font-weight: normal;">CSRF</b>. Nếu bạn nghĩ <b style="mso-bidi-font-weight: normal;">XSS</b> không hề nguy hiểm thì chứng tỏ bạn chưa biết về <b style="mso-bidi-font-weight: normal;">DOM</b><span style="mso-bidi-font-weight: normal;"> (</span></span><span lang="FR" style="mso-ansi-language: FR;"><span style="mso-bidi-font-weight: normal;">Document Object Model)</span>, <b style="mso-bidi-font-weight: normal;">XSS</b> sẽ thực sự nguy hiểm khi nó trở thành <b style="mso-bidi-font-weight: normal;">DOM-Base XSS</b>.</span></div><div class="MsoNormal"><br></div><a href="http://junookyo.blogspot.com/2014/03/xss-co-nguy-hiem-hay-khong.html#more">ĐỌC TIẾP »</a>

XSS có nguy hiểm hay không?

Xin chào, mình là Juno_okyo . Như các bạn đã biết thì Cross Site Scripting (hay còn gọi là XSS ) là một lỗi bảo mật cho phép người tấn côn...

Read more »

[Tutorial] Cross Site Request Forgery Attack

<div dir="ltr" style="text-align: left;"><div style="text-align: left;"><b><span style="background-color: white; color: #333333;"><span style="font-family: Arial, Helvetica, sans-serif;">Cross Site Request Forgery Attack – Less known but dangerous</span></span></b></div><div class="MsoNormal"><span style="font-family: Arial, Helvetica, sans-serif;">Cross Site Request Forgery (<span style="font-family: inherit ! important; font-size: inherit ! important; font-weight: inherit ! important; position: static;"><span class="kLink" style="font-family: inherit ! important; font-size: inherit ! important; font-weight: inherit ! important; position: static;">CSRF</span></span> or XCRF) is one of the top 10 OWASP website <span style="font-family: inherit ! important; font-size: inherit ! important; font-weight: inherit ! important; position: static;"><span class="kLink" style="font-family: inherit ! important; font-size: inherit ! important; font-weight: inherit ! important; position: static;">vulnerabilities</span></span>. But the most important about this vulnerability is that the vulnerability is less known so most of the people do not know that this vulnerability exists. You will find most of the website vulnerable to this attack.</span><br></div></div><a href="http://junookyo.blogspot.com/2012/11/tutorial-cross-site-request-forgery.html#more">ĐỌC TIẾP »</a>

[Tutorial] Cross Site Request Forgery Attack

Cross Site Request Forgery Attack – Less known but dangerous Cross Site Request Forgery ( CSRF or XCRF) is one of the top 10 OWASP website ...

Read more »