البوست دا هشرح فيه تيكنيك حلو للناس اللي بتشتغل في البج هانت او اختبار اختراق تطبيقات الويب وهو ازاي ادمج ثغرتين مع بعض وليكن مثلا XSS مع CSRF

في البدايه كدا يعني اي اصلا CSRF : يعني الهاكر بيخلي الضحيه يبعت طلب لموقع معين بدون مياخد باله الموقع دا ممكن يكون موقع بنكي مثلا والضحيه مسجل فيه

يعني اي XSS : يعني الهاكر يقدر يحقن اكواد جافا سكريبت في صفحه الموقع تنفذ حاجات ضاره

إزاي الهاكر هنا بيستخدم XSS علشان يتغلب على حماية CSRF؟

1. سرقة توكن CSRF:

   • إزاي ده بيحصل؟ المهاجم يستغل ثغرة XSS ويحط كود JavaScript ضار في صفحة الويب. الكود ده ممكن يقرأ التوكن بتاع CSRF اللي محفوظ في المتصفح بتاعك (سواء في الكوكيز أو في الصفحة) ويبعت التوكن ده للهاكر .

   مثال: تخيل إن الهاكر بيكتب كود برمجي يقرا التوكن ويبعتهالو

كدا الهاكر معاه التوكن بتاعتك ممكن ياخدها بقا يعمل بيها طلب لموقع البنك بعمليه سحب فلوس ويسحب بدون اي مشاكل

دائما نقول اضعف حلقه في المنظومه الامنيه هو العنصر البشري