بیایید حفاظت CSRF و تأیید رمز عبور را برای تصاحب حساب‌های قربانی دور(bypass) بزنیم
https://medium.com/@hbothra22/lets-bypass-csrf-protection-password-confirmation-to-takeover-victim-accounts-d-4a21297847ff
#csrf
@pfksecurity
Post #330
446
- Oct 4, 2026📌 اVulnerability Research با Penetration Testing یکی نیست. این دو تا خیلی جاها کنار هم اس…
- Oct 2, 2026ویندوز و مک بدون اجازه ت کلی داده ازت جمع میکنن لینوکس این کار رو نمیکنه (یا حداقل کنترلش…
- Sep 28, 2026CVE یعنی چی؟ احتمالاً وقتی درباره یک آسیب پذیری میخونی، اولین چیزی که میبینی یک شماره شبی…
- Sep 27, 2026ویندوز از هر عکسی که تا حالا پاک کردی، یه تصویر کوچک (thumbnail) نگه میداره. این تصاویر دا…
- Sep 27, 2026🚨 الان همه اطلاعات حساس و لو رفته تون رو از اینترنت پاک کنید. ۲۰ ساله که پروفایل میسازید…
- Sep 24, 2026📌 وقتی یک Vulnerability پیدا کردی، باید بدونی چه چیزی در خطره فرض کنیم یک ضعف امنیتی پیدا…