Проаналізуйте зв'язок між XSS та CSRF. Чому успішна XSS атака робить захист від CSRF (CSRF-токени) неефективним?

Question

Answer

Через XSS зловмисник може виконати скрипт у браузері жертви, який прочитає CSRF-токен і використає його для підробки запиту

Answer

CSRF-токени працюють тільки для GET запитів

Answer

XSS видаляє токени

Answer

XSS блокує роботу сервера

Crowdly