#2 Использование уязвимости CSRF для смены пароля администратора | Timcore

Uploaded By: Myvideo

Published on

21 Oct 2020

14 views

0

0 votes

0

About Share Download Add to

#2 Использование уязвимости CSRF для смены пароля администратора | Timcore Здравствуйте, дорогие друзья. Продолжаем рассматривать уязвимость CSRF, и страница, которую мы создали, не очень подходит нам, потому что она запрашивает пароль для смены, и пользователь все еще выбирает, какой пароль установить. Нам нужно изменить код страницы, и так, чтобы при открытии страницы все проходило незаметно, и чтобы информация отправлялась автоматически, при открытии пользователем страницы. Во-первых, нужно скрыть поля ввода, с помощью аргумента type со значением hidden:

Share with your friends

Link:

Embed:

<iframe width="640" height="360" src="//myvideo.cc/embed/YlY5NkJHc3lBVFIrZ0pGWFFDY05ScC9VQkxiSzkvOGRTMERWZ1dxanN5Zz0" frameborder="0" webkitallowfullscreen mozallowfullscreen allowfullscreen></iframe>

Video Size:

Custom size:

x

Autoplay video

Hide player controls

Hide resume playing

Add to Playlist:

Favorites

My Playlist

Watch Later

СОРНЯКИ ЛЕКАРСТВО БЫСТРОДЕЙСТВУЮЩЕЕ ГЕРБИЦИДЫ КАЗАНЬ ЦЕНА

recently

00:01:23

СОРНЯКИ ЛЕКАРСТВО БЫСТРОДЕЙСТВУЮЩЕЕ ГЕРБИЦИДЫ КАЗАНЬ ЦЕНА

1 81%

# Итальянское печенье с яблоками

20 minutes ago

00:00:05

# Итальянское печенье с яблоками

29 16%

20240917 Обзорный дисплей мультитрейдинга: EURUSD, GBPUSD, EURJPY, USDJPY, XAGUSD, XAUUSD, BTCUSD, BRN. WAR-UR-PI-AY

24 minutes ago

00:01:33

20240917 Обзорный дисплей мультитрейдинга: EURUSD, GBPUSD, EURJPY, USDJPY, XAGUSD, XAUUSD, BTCUSD, BRN. WAR-UR-PI-AY

1 84%

Время заработать яндекс деньги Где заработать 1000 в интернете

30 minutes ago

00:01:01

Время заработать яндекс деньги Где заработать 1000 в интернете

1 92%

-Тизер вебинара _SmartCIP Модуль для оптимизации CIP процессов_

41 minute ago

00:11:24

-Тизер вебинара _SmartCIP Модуль для оптимизации CIP процессов_

1 15%

Заработок в сети до 1000 в день Сайты с автоматическим заработком

1 hour ago

00:01:01

Заработок в сети до 1000 в день Сайты с автоматическим заработком

1 64%

Расчет стоимости сайта под ключ в 2024. Из чего складывается стоимость сайта и лендинга

1 hour ago

00:16:33

Расчет стоимости сайта под ключ в 2024. Из чего складывается стоимость сайта и лендинга

1 95%

Астрофобия и тематический контент. Ужас космической бездны - Astrophobia

2 hours ago

00:26:54

Астрофобия и тематический контент. Ужас космической бездны - Astrophobia

1 25%

Создай AI анимацию за 30 секунд БЕСПЛАТНО

2 hours ago

00:09:06

Создай AI анимацию за 30 секунд БЕСПЛАТНО

1 54%

С ЭТИМ НАДО КОНЧАТЬ - Жак Фреско

2 hours ago

01:30:17

С ЭТИМ НАДО КОНЧАТЬ - Жак Фреско

1 31%

Заточка ножей под каким углом Купить приспособление для заточки ножей

2 hours ago

00:01:33

Заточка ножей под каким углом Купить приспособление для заточки ножей

1 38%

Общение с уличными разводилами 2

2 hours ago

00:06:06

Общение с уличными разводилами 2

1 21%

ТВОЯ ПОЯСНИЦА ПРОЙДЕТ ЗА 10 минут. Об этом методе лечения знают единицы.

2 hours ago

00:17:41

ТВОЯ ПОЯСНИЦА ПРОЙДЕТ ЗА 10 минут. Об этом методе лечения знают единицы.

1 58%

Особо опасен 2

2 hours ago

00:00:33

Особо опасен 2

1 50%

Письменность и знания древних египтян. Музыкальная История Древнего мира: 5 класс

2 hours ago

00:03:00

Письменность и знания древних египтян. Музыкальная История Древнего мира: 5 класс

3 44%

трэш мадонна с младенцем 2

2 hours ago

00:01:27

трэш мадонна с младенцем 2

5 65%

Точилка для ножей обзор лучших Лазерный станок для заточки ножей

2 hours ago

00:01:33

Точилка для ножей обзор лучших Лазерный станок для заточки ножей

1 25%

Реальная причина дефицита сотрудников в России

2 hours ago

00:20:21

Реальная причина дефицита сотрудников в России

1 33%

RTCW #1/2. Прохождение на Харде без сохранений + все секреты

2 hours ago

02:24:01

RTCW #1/2. Прохождение на Харде без сохранений + все секреты

1 62%

СНИЗИТЬ САХАР В КРОВИ БЕЗ ТАБЛЕТОК БЫСТРО

2 hours ago

00:00:58

СНИЗИТЬ САХАР В КРОВИ БЕЗ ТАБЛЕТОК БЫСТРО

1 71%

Как Дуров мешал Навальному

3 hours ago

00:00:59

Как Дуров мешал Навальному

1 94%

Островский - Гроза (монологи Катерины) / Jordan Critz, Francesco De Luca... / #читаетавемаковка

3 hours ago

00:04:09

Островский - Гроза (монологи Катерины) / Jordan Critz, Francesco De Luca... / #читаетавемаковка

1 46%

Чемпион мира чудит! Дин Лижэнь - Ле Куанг Льем | 45-я Всемирная шахматная олимпиада 2024 | 6 тур |

3 hours ago

00:07:43

Чемпион мира чудит! Дин Лижэнь - Ле Куанг Льем | 45-я Всемирная шахматная олимпиада 2024 | 6 тур |

1 69%

Съёмные за р. (Премиум) Протезы #съёмныепротезы #зубныепротезы #протезированиезубов #зубы

3 hours ago

00:06:26

Съёмные за р. (Премиум) Протезы #съёмныепротезы #зубныепротезы #протезированиезубов #зубы

1 36%

0 Comments

Guest