Sicherheit von Webanwendungen · Junior · Frage 29 von 75
Warum ist CSRF mit Cookie-basierten Sitzungen möglich?
- 1Browser hängten Cookies an, egal welche Website die Anfrage auslöste
- 2Weil Cookies immer im Klartext über das Netz gesendet werden
- 3Weil Cookies einer Website von jeder anderen gelesen werden können
Antwort zeigen
Richtige Antwort: Browser hängten Cookies an, egal welche Website die Anfrage auslöste
Erklärung
Automatisch mitgesendete Zugangsdaten sind der Kern von CSRF. Das Attribut SameSite wurde Cookies hinzugefügt, um dieses Verhalten einzuschränken.