Hack cùng Code Dạo - Kì 5: CSRF - Cross-Site Request Forgery

Trong kì nay, chúng ta tìm hiểu về CSRF - 1 lỗ hổng khá nguy hiểm, dễ khai thác mà nhiều trang to nhỏ đều dính phải nha.
Ebook Bảo Mật Nhập Môn: security.toidicodedao.com
Bài viết liên quan: toidicodedao.com/2016/11/29/c...
Channel Tôi Đi Code Dạo là nơi mình chia sẻ những kiến thức, kinh nghiệm về ngành lập trình mà mình đạt được trong quá trình làm việc. Những kiến thức này sẽ biến các bạn từ một coder trở thành developer - lập trình viên thứ thiệt.
Nhớ ghé thăm và subscrible channel để xem clip mới vào 8H TỐI T3 VÀ T6 hàng tuần nha!
Ghé thăm mình tại:
Blog: toidicodedao.com/
Fanpage: / toidicodedao

[@MasterMentorHoVanTrong]

Rất hay và rõ ràng anh ạ! Mong anh ra thêm nhiều clip kỹ thuật hay nữa! Clip chém gió cũng được :))

[@vanhocpham]

hay quá sếp'ss ơi, mong sếp'ss ra nhiều video hơn về topic này nhé!

[@nguyenthong6901]

Vote "sơ ri hắt cùng code dạo nha" 🤣🤣 keep going đi a ơi e thích sơ ri này dã man 😍😍

[@huytuan9203]

Nay đầu tư chăm chút nhan sắc ghê a :3

[@ngothanhdat2125]

seri bổ ích lắm, ra nhiều hơn nhé anh

[@oo.person]

Thấy có video mới là bay vào liền :))

[@tranvantai2437]

tọet vời :)) em đang làm 1 cái web dùng spring security , chưa biết phải apply thêm cái gì :)))

[@KKLofiChill]

chưa coi nhưng vẫn like cho anh

nhanh nhanh có nút bạc nha ông anh :v

[@amanlearnscode]

CSRF Attack :) bữa em làm một cái project node.js cũng có tìm hiểu về nó.

[@anghuunghia5241]

Hay quá anh ơi

[@trinhlehoang9808]

Hay quá đi

[@TrinhTheNguyen]

cảm ơn anh...

[@nguyenhuuhuy5478]

cảm ơn anh nhiều.

[@long20014]

Đã like và comment

[@giaitri3416]

Ra thêm hack cùng code dạo nữa nha anh

[@philong7490]

anh có thể hướng dẫn học java ko ạ?? em đã cố đọc sách và xem tài liệu nhưng vẫn chưa hiểu rõ

[@tunghoang607]

thánh jav đây rùi :D

[@me_yt]

Anh cho e hỏi là anh đang "thông thạo" những ngôn ngữ nào để code đc fullstack như a ạk

[@tramhuynh2635]

Còn 1 cách là check header origin có phải đến từ site của mình ko

[@hoangquocviet9129]

thương thương

[@angkhanhtran7176]

cmt tiếp động lực :))

[@LoiNguyen-dx7vb]

theo IT có cần hc trc ko a

[@manho9682]

làm sao lấy được cookie của người dùng để giả mạo thế anh

[@phuchoayoutube1712]

anh lam ve crossdomain di anh

[@xomgaming6310]

Nhìn anh Hoàng giống giáo sư "Chuối chuối chuối đây" :))))

[@thaouc6467]

What’s you name ?

[@junniej4665]

các anh ơi cho em hỏi em hướng sau này làm web dev mảng back-end thì bước đầu em nên học ngôn ngữ gì ạ

E đọc bài này nhé toidicodedao.com/2017/08/17/lam-the-nao-de-tro-thanh-web-developer-phan-1/

[@Tuan12322]

a ra tiếp loạt video này đi

Ừa có thời gian a làm tiếp nhe ;)

[@lucasdotnet]

Ua ma sao trang JAV co cookies vay ban?

[@animal_world1803]

A làm demo attack session fixation đi ạ!

Cái đó giờ hầu như ko khai thác đc e ơi =))

[@kiethoanh9637]

sao anh không làm hết series luôn vậy anh? Series hack cùng code dạo

Khi nào có hứng thì làm tiếp e :D

[@youngman9506]

E định học ở fpt polytechnic, thì liệu ra trường có quan trọng bằng đại học hay cao đẳng không Anh?

[@nguyennguyennguyen108]

tương lai của lập trình là phải biết tiếng anh bạn ơi

[@phongvuong1642]

Thank you so much :)

[@hoayphong8157]

Góp ý anh edit sao cho Để cho những ng chậm như nghe kịp.. Giữa các câu anh nói có thể kéo dài thời gian ra 1 xíu.. Vd: Cái này sẽ là như thế nào." Tíc tắc" Nó sẽ là như thế này.. Em nghe không theo từng câu.. chọn chậm lại thì chập quá..

À em có thể chỉnh tốc độ 0.75 nhé ;)

[@cafrotos]

Nếu sử dụng token gắn vào header để authen thì có bị dính lỗi đó không ạ ??

Ko em :D

[@duongpham1775]

Em đang học 12 và học khối D . A tư vấn cho e trường tốt để học không ạ. E rất thích công nghệ thông tin

[@surfingweb1315]

Dân tập kích hửm

[@HiYouwin-cz6zm]

A. Oi sos goi e voi muon hoc

[@trungdo4083]

Nếu cookie để secure flag thì có bị ảnh hưởng không anh?

Secure Cookie hoặc HTTP Only cookie thì khi gửi request nó đều đi theo hết nên cũng ko ngăn chặn được đâu em :D

[@chamhoi5695]

làm về buffer overflow đi anh !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

[@hungngv935]

comment nè

[@hub5588]

cái thumnail t pose:)))

[@TTKangHoangThienAn]

Dạy hack fb đi a

[@im_sown]

cho em con thú bông đi :v

[@duytan140]

vote kỹ thuật

[@minhleanh3252]

CSRF a zai oi :)))

[@hoangnhan1043]

có cách nào hoàn toàn ẩn danh khi vào mấy cái web học tập ko anh :v

Gaming 11 xài TOR đi e

[@akoustikan8679]

Gaming 11 học mà cũng ngại:))

[@hoangnhan1043]

@ TOR web load chậm lắm anh ơi :v

[@trankhai1136]

Anh có tài liệu tự học Python ko ạ

[@benasin1724]

Coi mấy cái tutorials từ mấy cái channel như sentdex hoặc thenewboston đó bạn.

[@hoangnhan1043]

@@benasin1724 vào j2team đấy bạn , rất nhiều tài liệu học python,..

[@22222dfsdsdsd]

hmm :3

[@thinhdx03]

làm sao mà nói nhanh như thế mà k bị vấp nhỉ

[@thingubui3386]

Thằng Lười học nhiều

[@tiendungnguyen158]

@@ khó hiểu

[@inhinh577]

A bao nhieu tuổi r ạ

26 em :D

[@inhinh577]

@ a học đại học ở đâu thế ạ và học mấy năm ạ

[@japananh1]

@@inhinh577 anh Hoàng học FPT nhé 😊

[@nttgaming702]

"hack facebook cùng code dạo"