Знаете ли вы, что reCAPTCHA (та самая капча от Google) дает возможность выполнять CSRF-атаки?
CSRF-токен — ключ выданный пользователю для предотвращения межсайтовой подделки запросов. Мы тебе дали секретное слово - хочешь отправить данные на сайт, повтори его.
А reCAPTCHA устроена так, что она имеет один и тот же идентификатор сайта (data-sitekey в теле страницы) с помощью которых формируется запрос на сервера Google для подтверждения, что ты есть человек. Если проверка прошла - тебе дают одноразовый ключ для подтверждения твоего запроса.
Но дело в том, что можно разгадывать капчу вообще не заходя на сайт и подсовывать правильно разгаданный параметр перед передачей атакующей ссылки жертве. Разгаданный идентификатор не имеет привязки ни к браузеру, ни к IP адресу пользователя (так как это опциональный параметр), он решает единственную задачу - уменьшить вероятность автоматизации с помощью ботов.
Хотя, судя по активному развитию нейросетей, не факт, что в скором будущем и это поможет.
Другие посты по теме...
Оружие и Военная Техника🔫🚀 @gunsacademy
⚡️⚡️Суд вынес решение заблокировать Telegram
НО не для нас !)))
Обходим блокировка в 2 клика с помощью следующих ботов:
@proxy_socks5_bot @socks5_bot
Еще вариант, просто кликните по ссылке и прокси встанут автоматом:...
|
|
Рубим капусту - интернет-маркетинг smm/seo @cutcash
Как заработать в CPA с помощью E-MAIL рассылки
Добрый вечер, друзья! Продолжаю серию статей о заработке в СРА. Ранее была вводная статья, теперь переходим к самому интересному.
Данный инструмент в CPA достаточно...
|
|
HIDE FORUM @HideForum
С помощью данного скрипта вы сможете начать зарабатывать сами. Звать людей обменивать вещи, а они сразу будут идти к вам.
|
|
ОРУЖЕЙНЫЙ МИР @TGweapon
В середине 80х годов Швейцарскими Вооружёнными Силами была принята на вооружение новая штурмовая винтовка《SIG SG 550》.
《SIG SG 550》является автоматом калибра 5,56×45мм. с газовым двигателем. Регулятор газовой камеры...
|
|
Saturation @s_pics
А вы знаете про бота,который выплачивает деньги за то, что люди выполняют задания? Например за подписку на канал платят 50-150 рублей!!!
С помощью этого бота можно хорошо заработать!
Вот кстати ссылка на него
👇🏼👇🏼👇🏼
https://t.me/BesstMoneyBot?start=476668943...
|