All posts for: CSRF token

W niektórych aplikacjach webowych implementowane są mechanizmy, które dynamicznie generują unikalne ciasteczka per każde żądanie. Takie podejście utrudnia automatyczne ataki słownikowe narzędziami typu Hydra, ponieważ nie mogą one samodzielnie aktualizować wartości tokena przy każdym żądaniu. W tym artykule pokażę, jak obejść ten problem.