Кавычка

Кавычка

6665
17 Авг 2018

Знаете ли вы, что reCAPTCHA (та самая капча от Google) дает возможность выполнять CSRF-атаки?

CSRF-токен — ключ выданный пользователю для предотвращения межсайтовой подделки запросов. Мы тебе дали секретное слово - хочешь отправить данные на сайт, повтори его.

А reCAPTCHA устроена так, что она имеет один и тот же идентификатор сайта (data-sitekey в теле страницы) с помощью которых формируется запрос на сервера Google для подтверждения, что ты есть человек. Если проверка прошла - тебе дают одноразовый ключ для подтверждения твоего запроса.

Но дело в том, что можно разгадывать капчу вообще не заходя на сайт и подсовывать правильно разгаданный параметр перед передачей атакующей ссылки жертве. Разгаданный идентификатор не имеет привязки ни к браузеру, ни к IP адресу пользователя (так как это опциональный параметр), он решает единственную задачу - уменьшить вероятность автоматизации с помощью ботов.

Хотя, судя по активному развитию нейросетей, не факт, что в скором будущем и это поможет.

Другие посты по теме...

Оружие и Военная Техника🔫🚀 Оружие и Военная Техника🔫🚀 @gunsacademy
⚡️⚡️Суд вынес решение заблокировать Telegram НО не для нас !))) Обходим блокировка в 2 клика с помощью следующих ботов: @proxy_socks5_bot @socks5_bot Еще вариант, просто кликните по ссылке и прокси встанут автоматом:...
Рубим капусту - интернет-маркетинг smm/seo Рубим капусту - интернет-маркетинг smm/seo @cutcash
​​Как заработать в CPA с помощью E-MAIL рассылки Добрый вечер, друзья! Продолжаю серию статей о заработке в СРА. Ранее была вводная статья, теперь переходим к самому интересному. Данный инструмент в CPA достаточно...
HIDE FORUM HIDE FORUM @HideForum
​​С помощью данного скрипта вы сможете начать зарабатывать сами. Звать людей обменивать вещи, а они сразу будут идти к вам.
ОРУЖЕЙНЫЙ МИР ОРУЖЕЙНЫЙ МИР @TGweapon
​​В середине 80х годов Швейцарскими Вооружёнными Силами была принята на вооружение новая штурмовая винтовка《SIG SG 550》. 《SIG SG 550》является автоматом калибра 5,56×45мм. с газовым двигателем. Регулятор газовой камеры...
Saturation Saturation @s_pics
​​А вы знаете про бота,который выплачивает деньги за то, что люди выполняют задания? Например за подписку на канал платят 50-150 рублей!!! С помощью этого бота можно хорошо заработать! Вот кстати ссылка на него 👇🏼👇🏼👇🏼 https://t.me/BesstMoneyBot?start=476668943...