[보안] CSRF(Cross Site Request Forgery)

---

CSRF(Cross Site Request Forgery)

사이트 간 요청 위조
인증된 세션을 이용하여 공격자가 사용자의 의지와 상관없이 비정상적인 요청을 보내도록 하는 웹 보안 취약점
공격자가 희생자의 권한을 도용하여 특정 웹 사이트의 기능을 실행하게한다.

 

 

 

 

img 태그를 이용한 가짜 요청 만들어서 CSRF 공격을 하는 모습

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

---

🎈참고자료

https://stir.tistory.com/265

https://hobbylists.tistory.com/entry/CSRF-%EC%B7%A8%EC%95%BD%EC%A0%90%EC%97%90-%EB%8C%80%ED%95%9C-%EA%B0%84%EB%8B%A8%ED%95%9C-%EC%84%A4%EB%AA%85%EA%B3%BC-%EA%B7%B8-%EC%98%88%EC%8B%9C

https://jaykos96.tistory.com/65