Sicherheit von Webanwendungen · Junior · Frage 35 von 75
Vor welchem Angriff schützt ein CSRF-Token NICHT?
- 1Ein verstecktes
<img>-Tag, das eine Aktions-URL aufruft - 2Ein Formular, das von einer anderen Domain automatisch abgesendet wird
- 3XSS auf derselben Website, da ein Skript das Token lesen kann
Antwort zeigen
Richtige Antwort: XSS auf derselben Website, da ein Skript das Token lesen kann
Erklärung
Code, der auf deinem eigenen Origin läuft, kann deine Seiten und Tokens lesen. XSS hebelt CSRF-Abwehr aus, beides muss also behoben werden.