Mavzu: Cross site request forgery tahdidi, Cross site request forgery amalga oshirish csrf nima?

---

Mavzu: Cross site request forgery tahdidi, Cross site request forgery amalga 
oshirish 
 
CSRF nima? 
Cross site request forgery(CSRF)(Saytlararo so‘rovni qalbakilashtirish) - bu 
HTTP protokolidagi kamchiliklardan foydalanadigan veb-sayt foydalanuvchilariga 
qilingan hujum. Agar tajovuzkor tomonidan yaratilgan saytga jabrlanuvchi kirsa, 
uning nomidan ba’zi bir zararli operatsiyalarni bajarish uchun boshqa serverga 
(masalan, to‘lov tizimining serveriga) yashirin so‘rov yuboriladi. Ushbu hujumni 
amalga oshirish uchun jabrlanuvchi so‘rov yuboriladigan serverda(veb saytda) 
autentifikatsiyadan o‘tgan bo‘lishi kerak va ushbu so‘rov foydalanuvchi tomonidan 
tasdiqlanishi talab qilinmasligi kerak.
Bu odatda quyidagicha sodir bo‘lishi mumkin. Jabrlanuvchi brauzerni ochib 
biron veb saytga kiradi, ushbu saytga autentifikasiyafdan o‘tgan bo‘ladi. Ma’lum 
vaqtdan keyin jabrlanuvchi brauzerda boshqa biron zararli saytga kiradi. Natijada 
ushbu zararli sayt veb sahifasi yuklangan paytda yoki ma’lum bir 
hodisa(masalan:sichqoncha bosish) sodir bo‘lganda, undan boshqa(ya’ni 
jabrlanuvchi oldin kirgan) veb saytga so‘rov yuboriladi. Ushbu so‘rov natijasida 
boshqa serverda ma’lum zararli operasiya amalga oshishi mumkin. 
Ushbu turdagi hujum haqida nazariy ma’lumotlar 1988 yilda paydo bo‘lgan 
bo‘lsa ham, birinchi zaifliklar 2000 yilda aniqlangan. Terminning o‘zi 2001 yilda 
Piter Uotkins tomonidan qo‘llanilgan. 
CSRF-ning asosiy qo‘llanilishi - jabrlanuvchining nomidan zaif saytga biron 
bir amalni bajarishga majbur qilishdir (parolni o‘zgartirish, parolni tiklash uchun 
maxfiy savol, administratorni qo‘shish va h.z.).
Misol:
Боб: 
Привет, 
Алиса! 
Посмотри, 
какой 
милый 
котик: 

src="http://bank.example.com/withdraw?account=Alice&amount=1000000&for=
Bob"> 
Ushbu HTML kod buz’unchi tomonidan saytga joylashtiriladi. Ushbu saytga 
jabrlanuvchi kirgan paytda uning nomidan 
bank.example.com 
veb serveriga so‘rov 
jo‘natiladi. Chunki brauzer img tegida ko‘rsatilgan rasmni yuklash uchun 
bank.example.com 
veb serveriga so‘rov jo‘natadi. Bu esa 
bank.example.com 
veb 
serverida zararli amalni bajarilishiga olib kelishi mumin. 
CSRF ga misollar: 
1) 
Read 
more! 
2) 
 
 
 
 

---

 
 

 Mail 
to:


type=text 
name=to 
value="[e-mail]">

Message:

Spam The