Tüm tarayıcılar aynı Kaynak Politikası'nı kullanıyorsa, CSRF saldırıları nasıl çalışır?

Question

Kafamı CSRF saldırıları ile saramamam gereken bir şey, bir saldırının bizi farklı bir siteye nasıl çekebileceğidir ve hala seans verilerinizi kullanabilmesidir.

Ben tarayıcısı "trustworthysite.com" sonra tüm istekleri (vb formlar, ajax, XMLHTTPRequests'ini) gibi bir web sitesine işaret ise aynı etki

örn olmak zorunda düşündüm.

<form action="http://trustworthysite.com/login" method="POST"> 
    Your name: <input type="text"><br/> 
    <input type="hidden" name="amount" value="10000"> 
    <input type="hidden" name="recipient" value="evil_hacker"> 
</form> 

veya

$.ajax({ 
    url: "http://trustworthysite.com/post", 
    type: "POST", 
    data: postData, 
    success: function (data) { 

    }, 
    error: function() { 

    } 
}); 

Ama

saldırgan "malicioussite.com" için kullanılmasını sokulmuş ve sonra bir "çapraz menşe" olduğu için başarısız olmaz Yukarıdaki JavaScript kodunu çalıştırmayı çalışırsa istek?

Nasıl çalışır?

Answer 1

Aynı Köken İlkesi, farklı bir kaynaktan gelen yanıtı üzerinden durdurur. isteğinin yapılmasını durduruyor (bazı sınırlı durumlar dışında).

KSS saldırıları öncelikle veri çalmaktan ziyade kötü amaçlı talimatlar göndermekle ilgilidir.