Sicherheit von Webanwendungen · Middle · Frage 28 von 75
Was ist Login-CSRF?
- 1Das Opfer wird unbemerkt im Konto des Angreifers angemeldet
- 2Passwörter über gefälschte Anfragen von anderen Websites durchprobieren
- 3Das HTML des Login-Formulars für eine Phishing-Kopie stehlen
Antwort zeigen
Richtige Antwort: Das Opfer wird unbemerkt im Konto des Angreifers angemeldet
Erklärung
Zum Beispiel speichert das Opfer eine Kreditkarte oder einen Suchverlauf im Konto des Angreifers. Auch Login-Formulare brauchen CSRF-Schutz.