webhxxx

Anti-CSRF 우회기법

applicationlayer 2010. 10. 20. 12:41
CSRF방지를 위한 Security Token을 사용하더라도 XSS에 취약할 경우 CSRF공격이 가능하다.
web2.0-csrf.pdf