{"id":4035,"date":"2021-09-23T20:15:24","date_gmt":"2021-09-23T20:15:24","guid":{"rendered":"https:\/\/www.irandnn.ir\/mag\/?p=4035"},"modified":"2022-03-27T13:39:31","modified_gmt":"2022-03-27T13:39:31","slug":"what-is-a-csrf-vulnerability","status":"publish","type":"post","link":"https:\/\/www.irandnn.ir\/mag\/what-is-a-csrf-vulnerability\/","title":{"rendered":"\u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc \u06cc\u0627 \u0628\u0627\u06afCSRF\u00a0\u0686\u06cc\u0633\u062a\u061f"},"content":{"rendered":"<span class=\"span-reading-time rt-reading-time\" style=\"display: block;\"><span class=\"rt-label rt-prefix\">\u0632\u0645\u0627\u0646 \u0645\u0637\u0627\u0644\u0639\u0647:<\/span> <span class=\"rt-time\"> 15<\/span> <span class=\"rt-label rt-postfix\">\u062f\u0642\u06cc\u0642\u0647<\/span><\/span><p>\u0622\u06cc\u0627 \u062a\u0627 \u0628\u0647 \u062d\u0627\u0644 \u0634\u0646\u06cc\u062f\u0647\u200c\u0627\u06cc\u062f \u06a9\u0647 \u0646\u0628\u0627\u06cc\u062f \u0628\u06cc\u200c\u0627\u062d\u062a\u06cc\u0627\u0637 \u0631\u0648\u06cc \u0647\u0631 \u0644\u06cc\u0646\u06a9\u06cc \u06a9\u0644\u06cc\u06a9 \u0646\u0645\u0627\u06cc\u06cc\u0645 \u06cc\u0627 \u0647\u0631 \u0641\u0627\u06cc\u0644\u06cc \u0631\u0627 \u0628\u0627\u0632 \u06a9\u0646\u06cc\u0645\u061f \u0634\u0627\u06cc\u062f \u0634\u0646\u06cc\u062f\u0647\u200c\u0627\u06cc\u062f \u06a9\u0647 \u0641\u0631\u062f\u06cc \u0628\u0627 \u0648\u0627\u0631\u062f \u0634\u062f\u0646 \u0628\u0647 \u06cc\u06a9 \u0644\u06cc\u0646\u06a9 \u06cc\u0627 \u06cc\u06a9 \u0633\u0627\u06cc\u062a \u0645\u062e\u0631\u0628 \u06a9\u0647 \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0627\u06cc\u0645\u06cc\u0644 \u06cc\u0627 \u0634\u0628\u06a9\u0627\u062a \u0627\u062c\u062a\u0645\u0627\u0639\u06cc \u0628\u0631\u0627\u06cc\u0634 \u0627\u0631\u0633\u0627\u0644 \u0634\u062f\u0647 \u0628\u0648\u062f\u060c \u0647\u06a9 \u0634\u062f\u0647 \u0628\u0627\u0634\u062f. \u062f\u0631 \u0627\u06cc\u0646 \u0646\u0648\u0634\u062a\u0627\u0631 \u0628\u0647 \u06cc\u06a9 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u062e\u0637\u0631\u0646\u0627\u06a9 \u0645\u06cc\u200c\u067e\u0631\u062f\u0627\u0632\u06cc\u0645 \u06a9\u0647 \u062a\u0627 \u06a9\u0646\u0648\u0646 \u0628\u0627\u0639\u062b \u0628\u0648\u062c\u0648\u062f \u0622\u0645\u062f\u0646 \u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u0627\u06cc\u0646 \u062f\u0633\u062a \u062d\u0645\u0644\u0627\u062a \u062f\u0631 \u0628\u0633\u062a\u0631 \u0627\u06cc\u0646\u062a\u0631\u0646\u062a \u0634\u062f\u0647 \u0627\u0633\u062a \u0648 \u062d\u062a\u06cc \u0633\u0631\u0648\u06cc\u0633\u200c\u0647\u0627\u06cc \u0645\u0639\u0631\u0648\u0641\u06cc \u0645\u0627\u0646\u0646\u062f Netflix \u0648 Youtube \u0646\u06cc\u0632 \u062f\u0686\u0627\u0631 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u0648\u062f\u0647\u200c\u0627\u0646\u062f . \u062d\u0645\u0644\u0647 \u0627\u06cc \u06a9\u0647 \u0628\u0647 \u0622\u0646 \u0644\u0642\u0628 &#8220;<strong>\u0647\u06cc\u0648\u0644\u0627\u06cc \u062e\u0641\u062a\u0647 \u06cc \u062c\u0647\u0627\u0646 \u0627\u0645\u0646\u06cc\u062a \u0648\u0628<\/strong>&#8221; \u0631\u0627 \u062f\u0627\u062f\u0647\u200c\u0627\u0646\u062f.<\/p>\n<h2><strong>\u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc CSRF \u0686\u06cc\u0633\u062a\u061f<\/strong><\/h2>\n<p>\u0648\u0627\u0698\u0647 <strong>CSRF<\/strong> \u0645\u062e\u062a\u0635\u0631<strong>Cross Site Request Forgery<\/strong> \u0645\u06cc\u200c\u0628\u0627\u0634\u062f\u061b \u0647\u0645\u0686\u0646\u06cc\u0646 \u0622\u0646 \u0631\u0627 \u0628\u0627 \u0646\u0627\u0645\u200c\u0647\u0627\u06cc <strong>XSRF<\/strong>\u060c <strong>Sea Surf<\/strong>(\u0645\u0648\u062c \u0633\u0648\u0627\u0631\u06cc)\u200c\u200c\u060c <strong>Session Riding<\/strong>(\u062c\u0644\u0633\u0647 \u0631\u0627\u0646\u06cc)\u200c\u200c\u060c <strong>Hostile Linking<\/strong>(\u067e\u06cc\u0648\u0646\u062f \u062e\u0635\u0645\u0627\u0646\u0647) \u0648<strong>One-click Attack<\/strong>(\u062d\u0645\u0644\u0647 \u06cc\u06a9 \u06a9\u0644\u06cc\u06a9\u06cc) \u0646\u06cc\u0632 \u0645\u06cc\u200c\u0634\u0646\u0627\u0633\u0646\u062f. \u0627\u06cc\u0646 \u062d\u0645\u0644\u0647 \u0627\u0632 \u062c\u0645\u0644\u0647 \u062d\u0645\u0644\u0627\u062a \u062e\u0637\u0631\u0646\u0627\u06a9 \u062f\u0631<strong>Server-side <\/strong><strong>\u00a0<\/strong>\u06cc\u0627 \u0633\u0645\u062a \u0633\u0631\u0648\u0631 \u0628\u0647 \u0634\u0645\u0627\u0631 \u0645\u06cc\u200c\u0631\u0648\u062f \u06a9\u0647 \u0628\u06cc\u0634\u062a\u0631\u06cc\u0646 \u062a\u0645\u0631\u06a9\u0632 \u0627\u06cc\u0646 \u062d\u0645\u0644\u0647\u200c\u200c\u060c \u0631\u0648\u06cc \u0648\u0628\u200c\u0633\u0627\u06cc\u062a\u200c\u0647\u0627\u06cc\u06cc \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u062f\u0627\u0631\u0627\u06cc \u0633\u06cc\u0633\u062a\u0645 \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u06a9\u0627\u0631\u0628\u0631\u0627\u0646\u200c\u200c\u060c \u0645\u0627\u0646\u0646\u062f \u0633\u0631\u0648\u06cc\u0633\u200c \u0628\u0627\u0646\u06a9 \u0647\u0627\u200c\u200c\u060c \u0645\u0631\u0627\u06a9\u0632 \u0622\u0645\u0648\u0632\u0634\u06cc\u200c\u200c\u060c \u0641\u0631\u0648\u0634\u06af\u0627\u0647 \u0647\u0627 \u0648 &#8230; \u0645\u06cc\u200c\u0628\u0627\u0634\u062f.<\/p>\n<p>\u0645\u0639\u0646\u06cc \u0644\u063a\u0648\u06cc \u0627\u06cc\u0646 \u062d\u0645\u0644\u0647 \u0628\u0647 \u0635\u0648\u0631\u062a &#8220;<strong>\u062d\u0645\u0644\u0627\u062a \u062c\u0639\u0644 \u062f\u0631\u062e\u0648\u0627\u0633\u062a<\/strong>&#8221; \u06af\u0641\u062a\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f \u0648 \u0647\u0645\u0627\u0646\u0637\u0648\u0631 \u06a9\u0647 \u0627\u0632 \u0646\u0627\u0645 \u0622\u0646 \u067e\u06cc\u062f\u0627\u0633\u062a\u200c\u200c\u060c \u0646\u0641\u0648\u0630\u06af\u0631 \u062f\u0631 \u0627\u06cc\u0646 \u0646\u0648\u0639 \u0627\u0632 \u062d\u0645\u0644\u0647\u200c\u200c\u060c \u0645\u0648\u0641\u0642 \u0628\u0647 \u0641\u0631\u0633\u062a\u0627\u062f\u0646 \u06cc\u06a9 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u062c\u0639\u0644\u06cc \u0627\u0632 \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0647\u0648\u06cc\u062a \u06a9\u0627\u0631\u0628\u0631 \u0642\u0631\u0628\u0627\u0646\u06cc \u0645\u06cc\u200c\u0634\u0648\u062f \u06a9\u0647 \u0628\u0646\u0627\u0628\u0631 \u0633\u0637\u062d \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0648 \u0639\u0645\u0644\u06a9\u0631\u062f \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0627\u0631\u0633\u0627\u0644\u06cc\u200c\u200c\u060c \u0636\u0631\u0631\u200c\u0647\u0627\u06cc \u06af\u0648\u0646\u0627\u06af\u0648\u0646\u06cc \u0631\u0627 \u0648\u0627\u0631\u062f \u0645\u06cc\u200c\u06a9\u0646\u062f.<\/p>\n<h3><strong>\u062a\u0627\u062b\u06cc\u0631\u0627\u062a \u062d\u0645\u0644\u0647 <\/strong><strong>CSRF<\/strong><strong> \u06cc\u0627 \u062c\u0639\u0644 \u062f\u0631\u062e\u0648\u0627\u0633\u062a<\/strong><\/h3>\n<p>\u0627\u06cc\u0646 \u062d\u0645\u0644\u0647 \u0628\u0631 \u0627\u0633\u0627\u0633 \u0639\u0645\u0644\u06a9\u0631\u062f \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc (<strong>Web Application<\/strong>) \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0622\u0633\u06cc\u0628\u200c\u0647\u0627\u06cc \u0645\u062e\u0635\u0648\u0635 \u0628\u0647 \u062e\u0648\u062f \u0631\u0627 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u062f. \u0628\u0647 \u0645\u062b\u0627\u0644\u200c\u0647\u0627\u06cc\u06cc \u0627\u0632 \u0627\u06cc\u0646 \u062d\u0645\u0644\u0647 \u0645\u06cc\u200c\u067e\u0631\u062f\u0627\u0632\u06cc\u0645:<\/p>\n<ul>\n<li>\u06cc\u06a9 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 \u0628\u0647 CSRF\u060c \u0641\u0631\u062f \u0646\u0641\u0648\u0630\u06af\u0631 \u0631\u0627 \u0642\u0627\u062f\u0631 \u0645\u06cc\u200c\u0633\u0627\u0632\u062f \u06a9\u0647 \u0627\u06cc\u0645\u06cc\u0644 \u06cc\u0627 \u0631\u0645\u0632\u0639\u0628\u0648\u0631 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0642\u0631\u0628\u0627\u0646\u06cc \u06a9\u0647 \u062f\u0631 \u0627\u06cc\u0646 \u0633\u0627\u06cc\u062a \u0641\u0639\u0627\u0644\u06cc\u062a \u062f\u0627\u0631\u0646\u062f \u0631\u0627 \u0628\u0647 \u0645\u0648\u0627\u0631\u062f \u0645\u0648\u0631\u062f \u0646\u0638\u0631 \u062e\u0648\u062f \u062a\u063a\u06cc\u06cc\u0631 \u062f\u0647\u062f.<\/li>\n<li>\u0641\u0631\u062f \u0646\u0641\u0648\u0630\u06af\u0631\u060c \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u06a9\u0627\u0631\u0628\u0631 \u0642\u0631\u0628\u0627\u0646\u06cc \u0628\u0627 \u0633\u0637\u062d \u062f\u0633\u062a\u0631\u0633\u06cc \u0628\u0627\u0644\u0627 \u0631\u0627 \u062f\u0631 \u06cc\u06a9 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u060c \u0648\u0627\u062f\u0627\u0631 \u0628\u0647 \u0627\u0646\u062c\u0627\u0645 \u06cc\u06a9 \u0639\u0645\u0644\u06a9\u0631\u062f \u0633\u0637\u062d \u0628\u0627\u0644\u0627 \u0645\u062b\u0644 \u062d\u0630\u0641\u060c \u0627\u06cc\u062c\u0627\u062f \u06cc\u0627 \u062a\u063a\u06cc\u06cc\u0631 \u062f\u0631 \u0644\u06cc\u0633\u062a \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u06cc\u0627 \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0628\u0631\u0646\u0627\u0645\u0647 \u200c\u0646\u0645\u0627\u06cc\u062f.<\/li>\n<li>\u06cc\u06a9 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 \u0628\u0627\u0646\u06a9\u200c\u200c\u060c \u062f\u0631 \u0635\u0648\u0631\u062a\u06cc \u06a9\u0647 \u062f\u0631 \u0633\u06cc\u0633\u062a\u0645 \u0627\u0646\u062a\u0642\u0627\u0644 \u0648\u062c\u0647 \u062e\u0648\u062f \u062f\u0627\u0631\u0627\u06cc \u0627\u06cc\u0646 \u0628\u0627\u06af \u0628\u0627\u0634\u062f\u200c\u200c\u060c \u0641\u0631\u062f \u0646\u0641\u0648\u0630\u06af\u0631 \u0631\u0627 \u0642\u0627\u062f\u0631 \u0628\u0647 \u0627\u0646\u062a\u0642\u0627\u0644 \u0648\u062c\u0647 \u062a\u0648\u0633\u0637 \u0647\u0648\u06cc\u062a \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0642\u0631\u0628\u0627\u0646\u06cc \u0628\u0647 \u0635\u0648\u0631\u062a \u0646\u0627\u062e\u0648\u0627\u0633\u062a\u0647 \u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u062f.<\/li>\n<li>\u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc\u200c\u0627\u06cc \u06a9\u0647 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u062f\u0631 \u0622\u0646 \u0627\u062c\u0627\u0632\u0647 \u062b\u0628\u062a \u0645\u062d\u062a\u0648\u0627 \u0628\u0627 \u062d\u0633\u0627\u0628 \u06a9\u0627\u0631\u0628\u0631\u06cc \u062e\u0648\u062f \u0631\u0627 \u062f\u0627\u0631\u0646\u062f\u060c \u062f\u0631 \u0635\u0648\u0631\u062a \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 \u0628\u0648\u062f\u0646 \u0628\u0647 CSRF\u200c\u200c\u060c \u0646\u0641\u0648\u0630\u06af\u0631 \u0631\u0627 \u0642\u0627\u062f\u0631 \u0628\u0647 \u0627\u0631\u0633\u0627\u0644 \u0645\u062d\u062a\u0648\u0627\u06cc \u062f\u0644\u062e\u0648\u0627\u0647 \u0627\u0632 \u062d\u0633\u0627\u0628 \u06a9\u0627\u0631\u0628\u0631 \u0642\u0631\u0628\u0627\u0646\u06cc \u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u062f.<\/li>\n<\/ul>\n<p>\u0628\u0646\u0627\u0628\u0631\u0627\u06cc\u0646 \u062f\u0631\u06cc\u0627\u0641\u062a\u06cc\u0645 \u06a9\u0647 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u062f\u0631 \u0647\u0631 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc\u200c\u200c\u060c \u0639\u0645\u0644\u06a9\u0631\u062f \u0645\u062e\u0631\u0628\u0627\u0646\u0647\u200c\u0627\u06cc \u0645\u0631\u062a\u0628\u0637 \u0628\u0627 \u0628\u0631\u0646\u0627\u0645\u0647 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u062f.<\/p>\n<h3><strong>\u06a9\u0634\u0641 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc <\/strong><strong>CSRF<\/strong><\/h3>\n<p>\u0628\u0631\u0627\u06cc \u0622\u0646\u06a9\u0647 \u0628\u062a\u0648\u0627\u0646 \u06af\u0641\u062a \u06cc\u06a9 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u062f\u0627\u0631\u0627\u06cc \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc <strong>CSRF<\/strong> \u0645\u06cc\u200c\u0628\u0627\u0634\u062f\u200c\u200c\u060c \u0628\u0627\u06cc\u062f \u0633\u0647 \u0634\u0631\u0637 \u06a9\u0644\u06cc\u062f\u06cc \u0632\u06cc\u0631 \u062f\u0631 \u0622\u0646 \u0648\u062c\u0648\u062f \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u062f:<\/p>\n<h4><strong>\u0648\u062c\u0648\u062f \u06cc\u06a9 \u0639\u0645\u0644\u06a9\u0631\u062f<\/strong><strong>(action) <\/strong><strong>: <\/strong><\/h4>\n<p>\u062f\u0631 \u0647\u0631 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc\u200c\u200c\u060c \u0648\u062c\u0648\u062f \u06cc\u06a9 \u0639\u0645\u0644\u06a9\u0631\u062f \u0627\u0633\u062a \u06a9\u0647 \u0628\u0627\u0639\u062b \u0633\u0627\u062e\u062a\u0647 \u0634\u062f\u0646 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u062c\u0639\u0644\u06cc \u0628\u0627\u0628\u062a \u0627\u06cc\u0646 \u0639\u0645\u0644\u06a9\u0631\u062f \u0645\u06cc \u0634\u0648\u062f . \u0639\u0645\u0644\u06a9\u0631\u062f\u06cc \u0645\u062b\u0644 \u062a\u063a\u06cc\u06cc\u0631 \u0631\u0645\u0632 \u0639\u0628\u0648\u0631\u200c\u200c\u060c \u062f\u0627\u062f\u0646 \u062f\u0633\u062a\u0631\u0633\u06cc \u0628\u0647 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0648 &#8230;<\/p>\n<h4><strong>\u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u0628\u0631 \u0627\u0633\u0627\u0633 \u06a9\u0648\u06a9\u06cc:<\/strong><\/h4>\n<p>\u0628\u0631\u0627\u06cc \u0627\u06cc\u0646\u06a9\u0647 \u0627\u0632 \u0647\u0648\u06cc\u062a \u0648 \u0646\u0634\u0633\u062a \u06a9\u0627\u0631\u0628\u0631 \u0642\u0631\u0628\u0627\u0646\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0634\u0648\u062f\u200c\u200c\u060c \u0628\u0627\u06cc\u062f \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u0628\u0631\u0646\u0627\u0645\u0647 \u0628\u0631\u0627\u06cc \u0627\u0646\u062c\u0627\u0645 \u0639\u0645\u0644\u06cc\u0627\u062a \u0628\u0631\u0627\u0633\u0627\u0633 \u06a9\u0648\u06a9\u06cc \u0646\u0634\u0633\u062a \u062f\u0631 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0628\u0627\u0634\u062f.<\/p>\n<h4><strong>\u0639\u062f\u0645 \u0648\u062c\u0648\u062f \u067e\u0627\u0631\u0627\u0645\u062a\u0631\u200c\u0647\u0627\u06cc \u063a\u06cc\u0631 \u0642\u0627\u0628\u0644 \u062d\u062f\u0633:<\/strong><\/h4>\n<p>\u0628\u0631\u0627\u06cc \u062c\u0639\u0644 \u062f\u0631\u062e\u0648\u0627\u0633\u062a\u200c\u200c\u060c \u0648\u062c\u0648\u062f \u067e\u0627\u0631\u0627\u0645\u062a\u0631\u200c\u0647\u0627\u06cc \u063a\u06cc\u0631 \u0642\u0627\u0628\u0644 \u062a\u0634\u062e\u06cc\u0635 \u06cc\u0627 \u062d\u062f\u0633 \u062a\u0648\u0633\u0637 \u0646\u0641\u0648\u0630\u06af\u0631\u200c\u200c\u060c \u0627\u062d\u062a\u0645\u0627\u0644 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 \u0628\u0648\u062f\u0646 \u0628\u0631\u0646\u0627\u0645\u0647 \u0631\u0627 \u0628\u0647 \u0627\u06cc\u0646 \u0628\u0627\u06af \u0627\u0632 \u0628\u06cc\u0646 \u0645\u06cc\u0628\u0631\u062f. \u0645\u062b\u0644\u0627 \u0646\u06cc\u0627\u0632 \u0628\u0647 \u067e\u0633\u0648\u0631\u062f \u06a9\u0646\u0648\u0646\u06cc \u0628\u0631\u0627\u06cc \u062a\u0639\u0648\u06cc\u0636 \u067e\u0633\u0648\u0631\u062f.<\/p>\n<h3><strong>\u0627\u0628\u0632\u0627\u0631\u200c\u0647\u0627\u06cc \u06a9\u0634\u0641 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc <\/strong><strong>CSRF<\/strong><\/h3>\n<p>\u0628\u0631\u0627\u06cc \u06a9\u0634\u0641 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u200c\u200c\u060c \u0627\u0628\u0632\u0627\u0631\u06cc \u0645\u0648\u0631\u062f \u0646\u06cc\u0627\u0632 \u0627\u0633\u062a \u06a9\u0647 \u0646\u0642\u0634 \u067e\u0631\u0648\u06a9\u0633\u06cc \u062f\u0627\u062e\u0644\u06cc \u0631\u0627 \u0628\u0631\u0627\u06cc \u0622\u0646\u0627\u0644\u06cc\u0632 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0647\u0627 (Request) \u0648 \u067e\u0627\u0633\u062e \u0647\u0627 (Responses)\u060c \u0628\u0631\u0627\u06cc \u0645\u0627 \u0627\u06cc\u0641\u0627 \u06a9\u0646\u062f. \u0645\u0627\u0646\u0646\u062f:<\/p>\n<ul>\n<li>\n<h4><strong>Burp Suite<\/strong><\/h4>\n<\/li>\n<li>\n<h4><strong>Fiddler<\/strong><\/h4>\n<\/li>\n<li>\n<h4><strong>Postman<\/strong><\/h4>\n<\/li>\n<\/ul>\n<p>\u0627\u0632 \u0645\u0632\u0627\u06cc\u0627\u06cc \u0627\u06cc\u0646 \u0627\u0628\u0632\u0627\u0631 \u0647\u0627 \u0645\u06cc \u062a\u0648\u0627\u0646 \u0628\u0647 \u0627\u06cc\u062c\u0627\u062f \u062a\u063a\u06cc\u06cc\u0631 \u062f\u0631 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0648 \u0647\u0645\u0686\u0646\u06cc\u0646 \u0645\u0634\u0627\u0647\u062f\u0647 \u06cc \u067e\u0627\u0633\u062e \u0647\u0627 (Responses) \u0628\u0635\u0648\u0631\u062a \u062e\u0627\u0645(RAW) \u0627\u0634\u0627\u0631\u0647 \u06a9\u0631\u062f \u06a9\u0647 \u062f\u0631 \u062a\u0633\u062a \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc CSRF \u0628\u0647 \u0645\u0627 \u06a9\u0645\u06a9 \u0645\u06cc\u200c\u06a9\u0646\u062f.<\/p>\n<div class=\"bs-shortcode-alert alert alert-info\">\n<p><b>\u0647\u0645\u0686\u0646\u06cc\u0646 \u0634\u0645\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u062f \u0628\u0627 \u062f\u0631\u06cc\u0627\u0641\u062a \u0645\u0634\u0627\u0648\u0631\u0647 \u0627\u0632 \u0645\u062a\u062e\u0635\u0635\u0627\u0646 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0627\u060c \u0633\u0627\u0645\u0627\u0646\u0647\u200c\u0647\u0627\u06cc \u062a\u062d\u062a \u0648 \u0648\u0628 \u062e\u0648\u062f \u0631\u0627 \u0645\u0648\u0631\u062f \u0627\u0631\u0632\u06cc\u0627\u0628\u06cc \u0648 \u062a\u0633\u062a \u0646\u0641\u0648\u0630 \u0642\u0631\u0627\u0631 \u062f\u0647\u06cc\u062f. \u0628\u0631\u0627\u06cc \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0628\u06cc\u0634\u062a\u0631 <a href=\"https:\/\/www.irandnn.ir\/solutions\/penetration-testing\">\u06a9\u0644\u06cc\u06a9 \u0646\u0645\u0627\u06cc\u06cc\u062f<\/a>.\u00a0<\/b><\/p>\n<\/div>\n<h3><strong>\u0627\u0646\u0648\u0627\u0639 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc <\/strong><strong>CSRF<\/strong><\/h3>\n<p>\u062d\u0645\u0644\u0627\u062aCSRF \u0631\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646 \u0628\u0647 \u0686\u0646\u062f \u0646\u0648\u0639\u060c \u0627\u0632 \u0646\u0638\u0631 \u0627\u062c\u0631\u0627 \u062a\u0642\u0633\u06cc\u0645 \u0628\u0646\u062f\u06cc \u06a9\u0631\u062f. \u0645\u062f \u0646\u0638\u0631 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u06cc\u062f \u06a9\u0647 \u0627\u06cc\u0646 \u062d\u0645\u0644\u0647 \u0627\u0632 \u0622\u0646\u062c\u0627\u06cc\u06cc \u06a9\u0647 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u06cc\u06a9 \u0633\u0627\u06cc\u062a \u0631\u0627 \u0647\u062f\u0641 \u0642\u0631\u0627\u0631 \u0645\u06cc\u200c\u062f\u0647\u062f\u200c\u200c\u060c \u062f\u0631 \u0628\u06cc\u0634\u062a\u0631 \u0633\u0646\u0627\u0631\u06cc\u0648\u0647\u0627\u060c \u0646\u0641\u0648\u0630\u06af\u0631\u0627\u0646 \u0627\u0632 \u062a\u06a9\u0646\u06cc\u06a9\u200c\u0647\u0627\u06cc \u0645\u0647\u0646\u062f\u0633\u06cc \u0627\u062c\u062a\u0645\u0627\u0639\u06cc \u0628\u0631\u0627\u06cc \u062a\u06a9\u0645\u06cc\u0644 \u06a9\u0631\u062f\u0646 \u062d\u0645\u0644\u0647 \u06a9\u0645\u06a9 \u0645\u06cc\u200c\u06af\u06cc\u0631\u0646\u062f \u0648 \u0642\u0627\u0628\u0644 \u0630\u06a9\u0631 \u0627\u0633\u062a \u06a9\u0647 \u0631\u0648\u0634 \u067e\u06cc\u0627\u062f\u0647\u200c\u0633\u0627\u0632\u06cc \u0622\u0646 \u0628\u0633\u062a\u0647 \u0628\u0647 \u0646\u0648\u0639 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u200c\u060c \u0645\u062a\u0641\u0627\u0648\u062a \u0627\u0633\u062a. \u0627\u0644\u0628\u062a\u0647 \u0631\u0648\u0634\u200c\u0647\u0627\u06cc\u06cc \u0647\u0645 \u0648\u062c\u0648\u062f \u062f\u0627\u0631\u062f \u06a9\u0647 \u0627\u06cc\u0646 \u062d\u0645\u0644\u0647 \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627\u06cc \u062f\u06cc\u06af\u0631 \u0627\u0646\u062c\u0627\u0645 \u0645\u06cc\u200c\u0634\u0648\u062f \u06a9\u0647 \u062f\u0631 \u0627\u06cc\u0646 \u0646\u0648\u0634\u062a\u0627\u0631 \u0628\u0647 \u0622\u0646\u0647\u0627 \u0645\u06cc\u200c\u067e\u0631\u062f\u0627\u0632\u06cc\u0645.<\/p>\n<p>CSRF \u0631\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646 \u0627\u0632 \u0646\u0638\u0631 \u0646\u0648\u0639 \u067e\u06cc\u0627\u062f\u0647\u200c\u0633\u0627\u0632\u06cc \u0628\u0647 3 \u0628\u062e\u0634 \u062a\u0642\u0633\u06cc\u0645 \u0646\u0645\u0648\u062f:<\/p>\n<ul>\n<li>\u0633\u0646\u0627\u0631\u06cc\u0648 \u0645\u062a\u062f GET<\/li>\n<li>\u0633\u0646\u0627\u0631\u06cc\u0648 \u0645\u062a\u062f POST<\/li>\n<li>\u0633\u0646\u0627\u0631\u06cc\u0648 \u0645\u062a\u062f\u200c\u0647\u0627\u06cc \u062f\u06cc\u06af\u0631<\/li>\n<\/ul>\n<h4><strong>\u00a0\u0633\u0646\u0627\u0631\u06cc\u0648 \u0645\u062a\u062f <\/strong><strong>GET<\/strong><\/h4>\n<p>\u062f\u0631 \u0627\u06cc\u0646 \u0633\u0646\u0627\u0631\u06cc\u0648\u200c\u200c\u060c \u0633\u0627\u06cc\u062a \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631 \u0628\u0631\u0627\u06cc \u0627\u0646\u062c\u0627\u0645 \u0639\u0645\u0644\u06cc\u0627\u062a\u200c\u0647\u0627\u06cc \u062d\u0633\u0627\u0633 \u0645\u0627\u0646\u0646\u062f \u0627\u0646\u062a\u0642\u0627\u0644 \u0648\u062c\u0647\u200c\u200c\u060c \u062a\u063a\u06cc\u06cc\u0631 \u062f\u0631 \u0646\u0627\u0645 \u06a9\u0627\u0631\u0628\u0631\u06cc\u200c\u200c\u060c \u0627\u06cc\u0645\u06cc\u0644 \u06cc\u0627 \u0631\u0645\u0632 \u0639\u0628\u0648\u0631 \u0648 &#8230; \u0627\u0632 \u0645\u062a\u062f GET \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u062f \u06a9\u0647 \u0627\u0632 \u0627\u0634\u062a\u0628\u0627\u0647\u0627\u062a\u06cc \u0627\u0633\u062a \u06a9\u0647 \u0628\u0627\u0639\u062b \u0628\u0627\u0644\u0627 \u0631\u0641\u062a\u0646 \u0634\u062f\u062a \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc CSRF \u062f\u0631 \u0628\u0631\u0646\u0627\u0645\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f. \u062f\u0631 \u0646\u0638\u0631 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u06cc\u062f \u06a9\u0647 \u062f\u0631 \u06cc\u06a9 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc\u200c\u200c\u060c \u062f\u0631\u062e\u0648\u0627\u0633\u062a\u06cc \u0628\u0627 \u0645\u062a\u062f GET \u0646\u0628\u0627\u06cc\u062f \u0628\u0627\u0639\u062b \u0627\u06cc\u062c\u0627\u062f \u06cc\u06a9 \u0639\u0645\u0644\u06a9\u0631\u062f \u062f\u0631 \u0633\u0645\u062a \u0633\u0631\u0648\u0631 \u0634\u0648\u062f. \u0645\u062b\u0627\u0644\u06cc \u0627\u0632 \u0627\u06cc\u0646 \u0645\u0648\u0636\u0648\u0639 \u062f\u0631 \u0632\u06cc\u0631 \u0645\u0634\u0627\u0647\u062f\u0647 \u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u06cc\u062f:<\/p>\n<p>\u062f\u0631 \u06cc\u06a9 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0645\u062e\u0635\u0648\u0635 \u0628\u0627\u0646\u06a9\u200c\u200c\u060c \u0646\u0641\u0648\u0630\u06af\u0631\u06cc \u0642\u0635\u062f \u0627\u0646\u062a\u0642\u0627\u0644 \u0648\u062c\u0647 \u0628\u0647 \u0645\u0628\u0644\u063a 100 \u062f\u0644\u0627\u0631\u060c \u0628\u0647 \u0641\u0631\u062f\u06cc \u0628\u0627 \u0634\u0645\u0627\u0631\u0647 \u06a9\u0627\u0631\u062a \u0641\u0631\u0636\u06cc 1234 \u0631\u0627 \u062f\u0627\u0631\u062f. \u0627\u0648 \u067e\u0633 \u0627\u0632 \u062a\u0639\u06cc\u06cc\u0646 \u0645\u0628\u0644\u063a \u0648 \u0634\u0645\u0627\u0631\u0647 \u06a9\u0627\u0631\u062a \u0628\u0627\u0646\u06a9\u06cc \u06af\u06cc\u0631\u0646\u062f\u0647\u200c\u200c\u060c \u0631\u0648\u06cc \u062f\u06a9\u0645\u0647 &#8221; \u0627\u0646\u062a\u0642\u0627\u0644&#8221; \u06a9\u0644\u06cc\u06a9 \u0645\u06cc\u200c\u06a9\u0646\u062f \u0648 \u0645\u0634\u0627\u0647\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u062f\u00a0 \u06a9\u0647 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0627\u0648 \u0628\u0647 \u0635\u0648\u0631\u062a GET \u062f\u0631\u062d\u0627\u0644 \u0627\u0631\u0633\u0627\u0644 \u0627\u0633\u062a \u0648 \u0645\u062d\u062a\u0648\u0627\u06cc URL\u060c \u0631\u0634\u062a\u0647\u200c\u0627\u06cc \u0645\u0627\u0646\u0646\u062f \u0632\u06cc\u0631 \u0627\u0633\u062a:<\/p>\n<pre><strong>http:\/\/bank.com\/transfer.do?acct=<\/strong><strong>1234<\/strong><strong>&amp;amount=100<\/strong><\/pre>\n<p>\u0627\u06cc\u0646 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0634\u0631\u0627\u06cc\u0637 \u06af\u0641\u062a\u0647 \u0634\u062f\u0647 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc CSRF \u0631\u0627 \u0634\u0627\u0645\u0644 \u0645\u06cc\u200c\u0634\u0648\u062f:<\/p>\n<ul>\n<li><strong>\u0648\u062c\u0648\u062f \u0639\u0645\u0644\u06a9\u0631\u062f \u062d\u0633\u0627\u0633 \u062f\u0631 GET<\/strong><\/li>\n<li><strong>\u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u0628\u0631 \u0627\u0633\u0627\u0633 \u06a9\u0648\u06a9\u06cc<\/strong><\/li>\n<li><strong>\u067e\u0627\u0631\u0627\u0645\u062a\u0631\u200c\u0647\u0627\u06cc \u0642\u0627\u0628\u0644 \u062a\u0634\u062e\u06cc\u0635<\/strong><\/li>\n<\/ul>\n<p>\u0627\u0648 \u0645\u062a\u0648\u062c\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f \u06a9\u0647 \u0634\u0645\u0627\u0631\u0647 \u06a9\u0627\u0631\u062a \u0641\u0631\u062f \u06af\u06cc\u0631\u0646\u062f\u0647 \u0627\u0632 \u0637\u0631\u06cc\u0642 \u067e\u0627\u0631\u0627\u0645\u062a\u0631 <strong>acct<\/strong> \u0648 \u0645\u0628\u0644\u063a \u0645\u062f \u0646\u0638\u0631 \u0648\u06cc \u0627\u0632 \u0637\u0631\u06cc\u0642 \u067e\u0627\u0631\u0627\u0645\u062a\u0631 <strong>amount<\/strong> \u062f\u0631 url \u062a\u0639\u06cc\u06cc\u0646 \u0645\u06cc\u200c\u0634\u0648\u062f \u0648 \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u0648\u06cc \u0647\u0645 \u0627\u0632 \u0637\u0631\u06cc\u0642 \u06a9\u0648\u06a9\u06cc \u0635\u0648\u0631\u062a \u0645\u06cc\u200c\u06af\u06cc\u0631\u062f.<\/p>\n<p>\u067e\u0633 \u0646\u062a\u06cc\u062c\u0647 \u0645\u06cc\u200c\u06af\u06cc\u0631\u06cc\u0645 \u06a9\u0647 \u0627\u06af\u0631 \u062f\u0631\u0648\u0646 \u067e\u0627\u0631\u0627\u0645\u062a\u0631 <strong>acct<\/strong> \u0628\u0647 \u062c\u0627\u06cc \u0634\u0645\u0627\u0631\u0647 \u06a9\u0627\u0631\u062a \u0628\u0627\u0646\u06a9\u06cc \u0645\u0642\u0635\u062f\u060c \u0634\u0645\u0627\u0631\u0647 \u06a9\u0627\u0631\u062a \u062e\u0648\u062f \u0648 \u062f\u0631 \u067e\u0627\u0631\u0627\u0645\u062a\u0631 <strong>amount<\/strong> \u0645\u0628\u0644\u063a \u062f\u0644\u062e\u0648\u0627\u0647 \u062e\u0648\u062f \u0631\u0627 \u0628\u0646\u0648\u06cc\u0633\u062f\u200c\u200c\u060c \u0641\u0631\u062f\u06cc \u06a9\u0647 \u0627\u06cc\u0646 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0631\u0627 \u0627\u0631\u0633\u0627\u0644 \u06a9\u0646\u062f\u200c\u200c\u060c \u062f\u0631 \u0635\u0648\u0631\u062a <strong>Login<\/strong> \u0628\u0648\u062f\u0646 \u062f\u0631 \u0633\u0627\u06cc\u062a \u0628\u0627\u0646\u06a9 \u0645\u0631\u0628\u0648\u0637\u0647\u200c\u200c\u060c \u0645\u0628\u0644\u063a 100 \u062f\u0644\u0627\u0631 \u0631\u0627 \u0628\u0647 \u062d\u0633\u0627\u0628 \u0627\u0648 \u0648\u0627\u0631\u06cc\u0632 \u0645\u06cc\u200c\u06a9\u0646\u062f.<\/p>\n<p>\u062f\u0631 \u0627\u06cc\u0646\u062c\u0627 \u0646\u0641\u0648\u0630\u06af\u0631 \u0628\u0631\u0627\u06cc \u0627\u06cc\u0646\u06a9\u0647 \u0642\u0631\u0628\u0627\u0646\u06cc \u0631\u0627 \u0645\u0646\u062c\u0631 \u0628\u0647 \u0627\u0631\u0633\u0627\u0644 \u0627\u06cc\u0646 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u062c\u0639\u0644\u06cc \u0628\u0646\u0645\u0627\u06cc\u062f\u200c\u200c\u060c \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0627\u0632 \u0631\u0648\u0634\u200c\u0647\u0627 \u0648 \u062a\u06a9\u0646\u06cc\u06a9\u200c\u0647\u0627\u06cc \u0645\u0647\u0646\u062f\u0633\u06cc \u0627\u062c\u062a\u0645\u0627\u0639\u06cc \u0628\u0647\u0631\u0647 \u06af\u06cc\u0631\u062f\u060c \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u0645\u062b\u0627\u0644 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0627\u0632 \u062a\u06a9\u0646\u06cc\u06a9\u200c\u0647\u0627\u06cc\u06cc \u0645\u0627\u0646\u0646\u062f \u0645\u0648\u0627\u0631\u062f \u0632\u06cc\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u062f:<\/p>\n<ul>\n<li>\u0627\u0631\u0633\u0627\u0644 \u06cc\u06a9 \u0627\u06cc\u0645\u06cc\u0644 \u0628\u0647 \u0647\u0645\u0631\u0627\u0647 \u06cc\u06a9 \u0641\u0627\u06cc\u0644 html .<\/li>\n<li>\u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0646 \u06cc\u06a9 URL \u06cc\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u062f\u0631 \u0635\u0641\u062d\u0627\u062a\u06cc \u06a9\u0647 \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0642\u0631\u0628\u0627\u0646\u06cc \u062d\u06cc\u0646 \u0639\u0645\u0644\u06cc\u0627\u062a \u0628\u0627\u0646\u06a9\u06cc \u0622\u0646 \u0631\u0627 \u0628\u0628\u06cc\u0646\u062f.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"alignnone size-full wp-image-4036\" src=\"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/1.jpg\" alt=\"1\" width=\"1000\" height=\"700\" srcset=\"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/1.jpg 1000w, https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/1-300x210.jpg 300w, https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/1-768x538.jpg 768w\" sizes=\"(max-width: 1000px) 100vw, 1000px\" \/><\/p>\n<p>\u0646\u0641\u0648\u0630\u06af\u0631 \u0627\u0632 \u06a9\u062f\u200c\u0647\u0627\u06cc \u067e\u06cc\u0648\u0646\u062f\u06cc \u06a9\u0647 \u06a9\u0627\u0631\u0628\u0631 \u0631\u0627 \u0628\u0647 \u06cc\u06a9 \u0645\u0633\u06cc\u0631 \u0647\u062f\u0627\u06cc\u062a \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f \u0645\u062b\u0644 \u06a9\u062f html \u0632\u06cc\u0631\u200c\u200c\u060c \u062f\u0631 \u0633\u0627\u06cc\u062a \u062e\u0648\u062f \u06cc\u0627 \u0647\u0631 \u0633\u0627\u06cc\u062a\u06cc \u06a9\u0647 \u0628\u0647 \u0647\u0631 \u062f\u0644\u06cc\u0644\u06cc \u0642\u0627\u0628\u0644\u06cc\u062a \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0627\u06cc\u0646 \u06a9\u062f \u0631\u0627 \u062f\u0627\u0631\u062f\u200c\u200c\u060c \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u062f \u0648 \u0628\u0627 \u0645\u062a\u0646\u06cc \u0648\u0633\u0648\u0633\u0647 \u0627\u0646\u06af\u06cc\u0632 \u0633\u0639\u06cc \u0628\u0631 \u062a\u0631\u063a\u06cc\u0628 \u0642\u0631\u0628\u0627\u0646\u06cc \u0628\u0647 \u06a9\u0644\u06cc\u06a9 \u0631\u0648\u06cc \u0645\u062a\u0646 \u0645\u0648\u0631\u062f \u0646\u0638\u0631 \u0645\u0627\u0646\u0646\u062f &#8220;Click here&#8221; \u0645\u06cc\u200c\u0646\u0645\u0627\u06cc\u062f:<\/p>\n<pre>&lt;a\u00a0href=\"http:\/\/bank.com\/transfer.do?acct=4321&amp;amount=100\"&gt;\r\nClick here!&lt;\/a&gt;<\/pre>\n<p>\u0642\u0631\u0628\u0627\u0646\u06cc \u0628\u0627 \u062f\u06cc\u062f\u0646 \u0645\u062a\u0646\u200c\u0647\u0627\u06cc\u06cc \u0641\u0631\u06cc\u0628 \u062f\u0647\u0646\u062f\u0647 \u0645\u0627\u0646\u0646\u062f \u0628\u0631\u0646\u062f\u0647 \u0634\u062f\u0646 \u062f\u0631 \u0642\u0631\u0639\u0647 \u06a9\u0634\u06cc\u200c\u200c\u060c \u06af\u0631\u0641\u062a\u0646 \u06cc\u06a9 \u06a9\u062f \u062a\u062e\u0641\u06cc\u0641 \u0628\u0633\u06cc\u0627\u0631 \u0648\u06cc\u0698\u0647\u200c\u200c\u060c \u062e\u0648\u0627\u0646\u062f\u0646 \u06cc\u06a9 \u062e\u0628\u0631 \u0628\u0633\u06cc\u0627\u0631 \u062c\u0630\u0627\u0628 \u0648 \u0627\u0645\u062b\u0627\u0644 \u0622\u0646\u060c \u062a\u0631\u063a\u06cc\u0628 \u0628\u0647 \u06a9\u0644\u06cc\u06a9 \u0628\u0631 \u0645\u062a\u0646 \u062f\u0627\u0631\u0627\u06cc \u067e\u06cc\u0648\u0646\u062f \u0645\u06cc\u0634\u0648\u062f \u0648\u06a9\u0644\u06cc\u06a9 \u0631\u0627 \u0627\u0646\u062c\u0627\u0645 \u0645\u06cc\u200c\u062f\u0647\u062f.<\/p>\n<p>\u067e\u0633 \u0627\u0632 \u0622\u0646 \u06a9\u0647 \u0642\u0631\u0628\u0627\u0646\u06cc \u0631\u0648\u06cc \u0645\u062a\u0646 \u06a9\u0644\u06cc\u06a9 \u06a9\u0646\u062f\u060c \u062f\u0631\u062e\u0648\u0627\u0633\u062a\u06cc \u0628\u0627 \u0645\u062a\u062f GET \u0647\u0645\u0631\u0627\u0647 \u0628\u0627 \u06a9\u0648\u06a9\u06cc \u0648\u06cc \u0628\u0647 \u0633\u0627\u06cc\u062a \u0628\u0627\u0646\u06a9 \u0627\u0631\u0633\u0627\u0644 \u0648 \u0645\u0628\u0644\u063a\u06cc \u0631\u0627 \u0627\u0632 \u062d\u0633\u0627\u0628 \u0627\u0648 \u0628\u0647 \u062d\u0633\u0627\u0628 \u0646\u0641\u0648\u0630\u06af\u0631 \u0645\u0646\u062a\u0642\u0644 \u0645\u06cc\u200c\u06a9\u0646\u062f.<\/p>\n<p>\u0627\u0644\u0628\u062a\u0647 \u0627\u06cc\u0646 \u0631\u0627\u0647 \u0628\u06cc\u0634\u062a\u0631 \u062f\u0631 \u0645\u0648\u0627\u0642\u0639\u06cc \u06a9\u0627\u0631\u0628\u0631\u062f \u062f\u0627\u0631\u062f \u06a9\u0647 \u0646\u0641\u0648\u0630\u06af\u0631 \u0641\u0642\u0637 \u0645\u06cc\u062a\u0648\u0627\u0646\u062f \u06cc\u06a9 \u0645\u062a\u0646 \u0631\u0627 \u0644\u06cc\u0646\u06a9 \u06a9\u0646\u062f \u06cc\u0627 \u062e\u0648\u062f \u0644\u06cc\u0646\u06a9 \u0631\u0627 \u0627\u0631\u0633\u0627\u0644 \u06a9\u0646\u062f . \u0645\u062b\u0644\u0627 \u062f\u0631 \u0628\u0639\u0636\u06cc \u0648\u0628\u0644\u0627\u06af \u0647\u0627\u200c\u200c\u060c \u062f\u0631 \u0642\u0633\u0645\u062a\u200c\u0647\u0627\u06cc \u06a9\u0627\u0645\u0646\u062a\u200c\u200c\u060c \u062f\u0631 \u0645\u062a\u0646 \u0627\u06cc\u0645\u06cc\u0644 \u0648 \u0631\u0627\u0647\u200c\u0647\u0627\u06cc\u06cc \u0645\u0627\u0646\u0646\u062f \u0622\u0646.<\/p>\n<p>\u0686\u0648\u0646 \u062f\u0631 \u0635\u0648\u0631\u062a \u0627\u0645\u06a9\u0627\u0646 \u0646\u0648\u0634\u062a\u0646 \u06a9\u062f html \u0646\u0641\u0648\u0630\u06af\u0631 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0627\u0632 \u062a\u06af &lt;img&gt; \u06cc\u0627 &lt;form&gt; \u00a0\u0628\u0631\u0627\u06cc \u0627\u0631\u0633\u0627\u0644 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u062c\u0639\u0644 \u0634\u062f\u0647 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u062f:<\/p>\n<p style=\"direction: ltr;\">&lt;img\u00a0src=&#8221;http:\/\/bank.com\/transfer.do?acct=4321&amp;amount=1000&#8243; width=&#8221;0&#8243; height=&#8221;0&#8243; border=&#8221;0&#8243;&gt;<\/p>\n<p>\u062f\u0631 \u0635\u0648\u0631\u062a\u06cc \u06a9\u0647 \u0642\u0631\u0628\u0627\u0646\u06cc\u200c\u200c\u060c \u0635\u0641\u062d\u0647 \u0627\u06cc \u062d\u0627\u0648\u06cc \u0627\u06cc\u0646 \u06a9\u062f \u0631\u0627 \u0628\u0627\u0632 \u06a9\u0646\u062f\u200c\u200c\u060c \u0645\u0631\u0648\u0631\u06af\u0631 \u0642\u0631\u0628\u0627\u0646\u06cc \u0628\u0647 \u0635\u0648\u0631\u062a \u062e\u0648\u062f\u06a9\u0627\u0631 \u0628\u0631\u0627\u06cc \u0628\u0627\u0632 \u06a9\u0631\u062f\u0646 \u062a\u0635\u0648\u06cc\u0631\u200c\u200c\u060c \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0645\u0648\u0631\u062f \u0646\u0638\u0631 \u0646\u0641\u0648\u0630\u06af\u0631 \u0631\u0627 \u0628\u0647 \u0633\u0645\u062a \u0633\u0627\u06cc\u062a \u0628\u0627\u0646\u06a9 \u0645\u06cc\u0641\u0631\u0633\u062a\u062f . \u062f\u0631 \u0627\u06cc\u0646\u062c\u0627 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0628\u0627 \u0645\u062a\u062f GET \u0641\u0631\u0633\u062a\u0627\u062f\u0647 \u0648 \u0648\u062c\u0647 \u0645\u0646\u062a\u0642\u0644 \u0645\u06cc\u200c\u0634\u0648\u062f \u0648\u0644\u06cc \u0642\u0631\u0628\u0627\u0646\u06cc \u0627\u062b\u0631\u06cc \u0627\u0632 \u0633\u0627\u06cc\u062a \u0628\u0627\u0646\u06a9 \u0648 \u062a\u0635\u0648\u06cc\u0631 \u0627\u062c\u0631\u0627 \u0634\u062f\u0647 \u0631\u0627 \u0646\u0645\u06cc\u200c\u0628\u06cc\u0646\u062f . \u0632\u06cc\u0631\u0627 \u0635\u0641\u062a\u200c\u0647\u0627\u06cc \u062a\u06af \u0627\u06cc\u0646 \u062a\u0635\u0648\u06cc\u0631 \u0633\u0627\u062e\u062a\u0647 \u0634\u062f\u0647\u200c\u200c\u060c \u0637\u0648\u0644 \u0648 \u0639\u0631\u0636 \u062a\u0635\u0648\u06cc\u0631\u201d0\u201d \u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0647\u200c\u0627\u0646\u062f \u06a9\u0647 \u0628\u0627\u0639\u062b \u0645\u06cc\u200c\u0634\u0648\u062f \u062a\u0635\u0648\u06cc\u0631 \u0646\u0641\u0648\u0630\u06af\u0631 \u062f\u06cc\u062f\u0647 \u0646\u0634\u0648\u062f.<\/p>\n<p>\u062f\u0631 \u0646\u0638\u0631 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u06cc\u062f \u06a9\u0647 \u0627\u06af\u0631 \u0628\u0631\u0627\u06cc \u0627\u06cc\u0646 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0627\u0632 \u0645\u062a\u062f POST \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u0634\u062f\u200c\u200c\u060c \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u062a\u06af &lt;img&gt;\u200c\u200c\u060c \u062a\u06af\u200c\u0647\u0627\u06cc \u067e\u06cc\u0648\u0646\u062f\u06cc \u06cc\u0627 \u0641\u0631\u0633\u062a\u0627\u062f\u0646 \u0622\u062f\u0631\u0633 \u067e\u06cc\u0648\u0646\u062f \u0628\u0631\u0627\u06cc \u0627\u0631\u0633\u0627\u0644 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0648\u062c\u0648\u062f \u0646\u0645\u06cc\u200c\u062f\u0627\u0634\u062a. \u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u0641\u0631\u06cc\u0645\u0648\u0631\u06a9\u200c\u0647\u0627\u06cc \u062a\u062d\u062a \u0648\u0628 \u0646\u0638\u06cc\u0631ruby on rails\u060c Django \u00a0\u0648 \u0645\u0648\u0627\u0631\u062f \u062f\u06cc\u06af\u0631\u200c\u200c\u060c \u0628\u0647 \u0635\u0648\u0631\u062a \u062e\u0648\u062f\u06a9\u0627\u0631 \u0627\u0632 \u0628\u0639\u0636\u06cc \u0627\u0632 \u0631\u0627\u0647\u06a9\u0627\u0631\u200c\u0647\u0627\u06cc \u067e\u06cc\u0634\u06af\u06cc\u0631\u06cc \u062f\u0631 \u0628\u0631\u0627\u0628\u0631 CSRF \u0641\u0642\u0637 \u062f\u0631 \u062f\u0631\u062e\u0648\u0627\u0633\u062a\u200c\u0647\u0627\u06cc\u06cc \u06a9\u0647 \u0628\u0627 \u0645\u062a\u062f POST \u0627\u0633\u062a\u060c \u0627\u0633\u062a\u0642\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f. \u067e\u0633 \u062a\u0627 \u0627\u06cc\u0646\u062c\u0627 \u0628\u0627 \u0645\u0634\u06a9\u0644\u0627\u062a \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0645\u062a\u062f GET \u0628\u0631\u0627\u06cc \u0641\u0631\u0633\u062a\u0627\u062f\u0646 \u0627\u06cc\u0646\u06af\u0648\u0646\u0647 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0647\u0627 \u0622\u0634\u0646\u0627 \u0634\u062f\u06cc\u0645. \u062f\u0631 \u0627\u062f\u0627\u0645\u0647 \u0627\u06cc\u0646 \u0646\u0648\u0634\u062a\u0627\u0631 \u0628\u0627 \u0631\u0627\u0647\u06a9\u0627\u0631\u200c\u0647\u0627\u06cc \u0627\u0645\u0646 \u0633\u0627\u0632\u06cc \u0628\u0631\u0646\u0627\u0645\u0647 \u062f\u0631 \u0628\u0631\u0627\u0628\u0631 CSRF \u0628\u06cc\u0634\u062a\u0631 \u0622\u0634\u0646\u0627 \u062e\u0648\u0627\u0647\u06cc\u0645 \u0634\u062f.<\/p>\n<p>&nbsp;<\/p>\n<h5><strong>\u0645\u062b\u0627\u0644 \u0648\u0627\u0642\u0639\u06cc <\/strong><strong>CSRF<\/strong><strong> \u0628\u0627 \u0645\u062a\u062f <\/strong><strong>GET<\/strong><\/h5>\n<p>\u062f\u0631 17 \u0698\u0627\u0646\u0648\u06cc\u0647 2016\u200c\u200c\u060c \u062f\u0631 \u0633\u0627\u06cc\u062a HackerOne (\u0627\u0632 \u067e\u0644\u062a\u0641\u0631\u0645\u200c\u0647\u0627\u06cc \u0645\u0639\u0631\u0648\u0641 \u0628\u0627\u06af \u0628\u0627\u0646\u062a\u06cc \u06cc\u0627 \u06a9\u0634\u0641 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc)\u200c\u200c\u060c \u06af\u0632\u0627\u0631\u0634\u06cc \u062a\u0648\u0633\u0637 \u06cc\u06a9 \u06a9\u0627\u0631\u0634\u0646\u0627\u0633 \u062a\u0633\u062a \u0646\u0641\u0648\u0630 \u0627\u0632 WeSecureApp \u0645\u0628\u0646\u06cc \u0628\u0631 \u0648\u062c\u0648\u062f \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u062f\u0631 \u06cc\u06a9\u06cc \u0627\u0632 \u062f\u0627\u0645\u0646\u0647\u200c\u0647\u0627\u06cc \u0645\u0631\u062a\u0628\u0637 \u0628\u0627 Twitter \u0628\u0627 \u0646\u0627\u0645 shopify \u0628\u0647 \u0622\u062f\u0631\u0633 \u00a0twittercommerce. shopifyapps.com \u062b\u0628\u062a \u0634\u062f.<\/p>\n<p><img decoding=\"async\" class=\"wp-image-4037 alignleft\" src=\"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/2-2.png\" alt=\"2\" width=\"339\" height=\"160\" srcset=\"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/2-2.png 1360w, https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/2-2-300x142.png 300w, https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/2-2-1024x483.png 1024w, https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/2-2-768x363.png 768w\" sizes=\"(max-width: 339px) 100vw, 339px\" \/><\/p>\n<p>&nbsp;<\/p>\n<p>\u0627\u06cc\u0646 \u062f\u0627\u0645\u0646\u0647 \u0628\u0647 \u0645\u0646\u0638\u0648\u0631 \u0627\u0631\u062a\u0628\u0627\u0637 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0635\u0627\u062d\u0628 \u0641\u0631\u0648\u0634\u06af\u0627\u0647 \u062f\u0631 \u062a\u0648\u06cc\u06cc\u062a\u0631\u060c \u0628\u0631\u0627\u06cc \u0627\u0631\u0633\u0627\u0644 \u0645\u0637\u0644\u0628 \u062f\u0631 \u0631\u0627\u0628\u0637\u0647 \u0628\u0627 \u0645\u062d\u0635\u0648\u0644\u0627\u062a\u0634\u0627\u0646 \u062f\u0631 \u0628\u0631\u0646\u0627\u0645\u0647 \u0648 \u0628\u0648\u062f . \u0647\u0645\u0686\u0646\u06cc\u0646 \u0627\u06cc\u0646 \u0628\u0631\u0646\u0627\u0645\u0647 \u062f\u0627\u0631\u0627\u06cc \u0642\u0627\u0628\u0644\u06cc\u062a\u06cc \u0628\u0631\u0627\u06cc Disconnect \u06cc\u0627 \u062e\u0627\u0631\u062c \u06a9\u0631\u062f\u0646 \u062d\u0633\u0627\u0628 \u062a\u0648\u06cc\u06cc\u062a\u0631 \u0645\u062a\u0635\u0644 \u0628\u0647 \u0628\u0631\u0646\u0627\u0645\u0647 shopify \u0628\u0648\u062f.<\/p>\n<p>\u06a9\u0627\u0631\u0634\u0646\u0627\u0633 \u06a9\u0634\u0641 \u06a9\u0646\u0646\u062f\u0647 \u06cc \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u200c\u200c\u060c \u0645\u062a\u0648\u062c\u0647 \u0634\u062f \u06a9\u0647 \u0639\u0645\u0644 \u062e\u0627\u0631\u062c \u06a9\u0631\u062f\u0646 \u062d\u0633\u0627\u0628 \u062f\u0631 \u0627\u06cc\u0646 \u0628\u0631\u0646\u0627\u0645\u0647 \u0628\u0627 \u0645\u062a\u062f GET \u0648 \u0628\u0627 url \u0632\u06cc\u0631 \u0635\u0648\u0631\u062a \u0645\u06cc\u200c\u06af\u06cc\u0631\u062f:<\/p>\n<pre><a href=\"https:\/\/twitter-commerce.shopifyapps.com\/auth\/twitter\/disconnect\/\" target=\"_blank\" rel=\"noopener\">https:\/\/twitter-commerce.shopifyapps.com\/auth\/twitter\/disconnect\/<\/a><\/pre>\n<p>\u0648 \u0627\u06cc\u0646 \u0628\u0631\u0646\u0627\u0645\u0647 \u0628\u0631\u0627\u06cc \u0627\u06cc\u0646 \u0639\u0645\u0644\u06a9\u0631\u062f \u0627\u0632 \u062f\u0631\u062e\u0648\u0627\u0633\u062a GET \u0632\u06cc\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0631\u062f:<\/p>\n<pre>GET \/auth\/twitter\/disconnect HTTP\/1.1\r\nHost: twitter-commerce.shopifyapps.com\r\nUser-Agent: Mozilla\/5.0 (Macintosh; Intel Mac OS X 10.11; rv:43.0)\r\nGecko\/20100101 Firefox\/43.0\r\nAccept: text\/html, application\/xhtml+xml, application\/xml\r\nAccept-Language: en-US,en;q=0.5\r\nAccept-Encoding: gzip, deflate\r\nReferer: https:\/\/twitter-commerce.shopifyapps.com\/account\r\nCookie: _twitter-commerce_session=REDACTED\r\nConnection: keep-alive<\/pre>\n<p>\u06a9\u0627\u0631\u0634\u0646\u0627\u0633 \u06a9\u0634\u0641 \u06a9\u0646\u0646\u062f\u0647 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0627\u0632 \u06a9\u062f \u0632\u06cc\u0631 \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 poc (\u0627\u062b\u0628\u0627\u062a \u0645\u0641\u0647\u0648\u0645) \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0631\u062f:<\/p>\n<pre>&lt;html&gt;\r\n&lt;body&gt;\r\n&lt;img src=\"https:\/\/twitter-commerce.shopifyapps.com\/auth\/twitter\/disconnect\"&gt;\r\n&lt;\/body&gt;\r\n&lt;\/html&gt;<\/pre>\n<p>\u0647\u0645\u0627\u0646\u0637\u0648\u0631 \u06a9\u0647 \u0645\u06cc\u200c\u0628\u06cc\u0646\u06cc\u062f\u200c\u200c\u060c \u06a9\u0627\u0631\u0628\u0631 \u0642\u0631\u0628\u0627\u0646\u06cc \u062f\u0631 \u0635\u0648\u0631\u062a \u0628\u0627\u0632 \u06a9\u0631\u062f\u0646 \u0635\u0641\u062d\u0647\u200c\u0627\u06cc \u062d\u0627\u0648\u06cc \u0627\u06cc\u0646 \u0645\u062d\u062a\u0648\u0627 \u062f\u0631 \u0645\u0631\u0648\u0631\u06af\u0631 \u062e\u0648\u062f \u200c\u060c \u062d\u0633\u0627\u0628 \u062a\u0648\u06cc\u06cc\u062a\u0631 \u062e\u0648\u062f \u0631\u0627 \u0628\u062f\u0648\u0646 \u0622\u0646\u06a9\u0647 \u0628\u062f\u0627\u0646\u062f \u0627\u0632 \u0633\u0627\u06cc\u062a shopify \u062e\u0627\u0631\u062c \u0645\u06cc\u06a9\u0631\u062f . \u0627\u0648 \u0645\u0628\u0644\u063a 500 \u062f\u0644\u0627\u0631 \u0631\u0627 \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u062c\u0627\u06cc\u0632\u0647 \u06a9\u0634\u0641 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u062f\u0631\u06cc\u0627\u0641\u062a \u06a9\u0631\u062f.<\/p>\n<h4><strong>\u0633\u0646\u0627\u0631\u06cc\u0648 \u0645\u062a\u062f <\/strong><strong>POST<\/strong><\/h4>\n<p>\u062a\u0627 \u0627\u06cc\u0646\u062c\u0627 \u0645\u062a\u0648\u062c\u0647 \u0634\u062f\u06cc\u0645 \u0646\u0628\u0627\u06cc\u062f \u0627\u0632 \u0645\u062a\u062f GET \u0628\u0631\u0627\u06cc \u0627\u0646\u062c\u0627\u0645 \u0639\u0645\u0644\u06a9\u0631\u062f\u200c\u0647\u0627\u06cc \u0645\u0647\u0645 \u0648 \u0645\u0648\u062b\u0631 \u062f\u0631 \u0633\u0645\u062a \u0633\u0631\u0648\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0631\u062f. \u0648\u0644\u06cc \u0628\u0627 \u0641\u0631\u0636 \u0627\u06cc\u0646\u06a9\u0647 \u0628\u0631\u0627\u06cc \u0627\u06cc\u0646\u06af\u0648\u0646\u0647 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0647\u0627 \u0627\u0632 \u0645\u062a\u062f POST \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0634\u062f\u0647 \u0628\u0627\u0634\u062f\u200c\u200c\u060c \u0622\u06cc\u0627 \u0631\u0627\u0647\u06cc \u0628\u0631\u0627\u06cc \u0628\u0647\u0631\u0647 \u0628\u0631\u062f\u0627\u0631\u06cc \u0627\u0632 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc CSRf \u0648\u062c\u0648\u062f \u0646\u062e\u0648\u0627\u0647\u062f \u062f\u0627\u0634\u062a\u061f \u062f\u0631 \u0627\u062f\u0627\u0645\u0647 \u0628\u0647 \u0633\u0646\u0627\u0631\u06cc\u0648 \u0628\u0647\u0631\u0647 \u0628\u0631\u062f\u0627\u0631\u06cc \u0627\u0632 \u0628\u0627\u06af CSRF \u0628\u0627 \u0645\u062a\u062f POST \u0645\u06cc\u200c\u067e\u0631\u062f\u0627\u0632\u06cc\u0645 :<\/p>\n<p>\u0641\u0631\u0636 \u06a9\u0646\u06cc\u062f \u0648\u0628\u200c\u0633\u0627\u06cc\u062a\u06cc \u0628\u0627 \u0646\u0627\u0645 \u201cexample.com\u201d \u00a0\u062f\u0627\u0631\u0627\u06cc \u0642\u0627\u0628\u0644\u06cc\u062a \u062a\u063a\u06cc\u06cc\u0631 \u0627\u06cc\u0645\u06cc\u0644 \u0628\u0631\u0627\u06cc \u0647\u0631 \u06a9\u0627\u0631\u0628\u0631 \u062f\u0631 \u067e\u0646\u0644 \u06a9\u0627\u0631\u0628\u0631\u06cc \u062e\u0648\u062f \u062f\u0627\u0631\u062f \u0648 \u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 \u06a9\u0627\u0631\u0628\u0631 \u0627\u0642\u062f\u0627\u0645 \u0628\u0647 \u062a\u063a\u06cc\u06cc\u0631 \u0627\u06cc\u0645\u06cc\u0644 \u0645\u06cc\u200c\u06a9\u0646\u062f\u200c\u200c\u060c \u062f\u0631\u062e\u0648\u0627\u0633\u062a http \u0632\u06cc\u0631 \u0627\u0631\u0633\u0627\u0644 \u0645\u06cc\u200c\u0634\u0648\u062f:<\/p>\n<pre>POST \/email\/change HTTP\/1.1\r\nHost: example.com\r\nContent-Type: application\/x-www-form-urlencoded\r\nContent-Length: 30\r\nCookie: session=yvthwsztyeQkAPzeQ5gHgTvlyxHfsAfE\r\n\r\nemail=victim@normal-user.com<\/pre>\n<p>\u06a9\u0647 \u062a\u0645\u0627\u0645 \u0634\u0631\u0627\u06cc\u0637 \u0648\u062c\u0648\u062f \u0628\u0627\u06af CSRF \u0631\u0627 \u062f\u0631 \u0628\u0631 \u0645\u06cc\u200c\u06af\u06cc\u0631\u062f:<\/p>\n<ul>\n<li>\u0627\u0642\u062f\u0627\u0645 \u062a\u063a\u06cc\u06cc\u0631 \u0627\u06cc\u0645\u06cc\u0644 \u06a9\u0647 \u0645\u0648\u0631\u062f \u062a\u0648\u062c\u0647 \u0646\u0641\u0648\u0630\u06af\u0631 \u0642\u0631\u0627\u0631 \u0645\u06cc\u200c\u06af\u06cc\u0631\u062f. \u0632\u06cc\u0631\u0627 \u062f\u0631 \u0645\u0631\u062d\u0644\u0647 \u06cc \u0628\u0639\u062f \u0627\u0632 \u062a\u063a\u06cc\u06cc\u0631 \u0627\u06cc\u0645\u06cc\u0644 \u0642\u0631\u0628\u0627\u0646\u06cc \u0628\u0647 \u0627\u06cc\u0645\u06cc\u0644 \u062e\u0648\u062f\u200c\u200c\u060c \u0646\u0648\u0628\u062a \u0628\u0647 \u062a\u063a\u06cc\u06cc\u0631 \u0631\u0645\u0632 \u0639\u0628\u0648\u0631 \u0648 \u0628\u0647 \u062f\u0633\u062a \u06af\u0631\u0641\u062a\u0646 \u06a9\u0646\u062a\u0631\u0644 \u06a9\u0627\u0645\u0644 \u062d\u0633\u0627\u0628 \u06a9\u0627\u0631\u0628\u0631\u06cc \u0641\u0631\u0627 \u0645\u06cc\u200c\u0631\u0633\u062f.<\/li>\n<li>\u062f\u0631 \u0627\u06cc\u0646\u062c\u0627 \u0628\u0631\u0627\u06cc \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u06a9\u0627\u0631\u0628\u0631 \u0627\u0632 <strong>session cookie<\/strong> \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0634\u062f\u0647 \u0648 \u0647\u06cc\u0686 \u062a\u0648\u06a9\u0646 \u06cc\u0627 \u0645\u06a9\u0627\u0646\u06cc\u0632\u0645 \u062f\u06cc\u06af\u0631\u06cc \u0628\u0631\u0627\u06cc \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u06a9\u0627\u0631\u0628\u0631 \u0627\u0631\u0633\u0627\u0644 \u06a9\u0646\u0646\u062f\u0647 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0648\u062c\u0648\u062f \u0646\u062f\u0627\u0631\u062f.<\/li>\n<li>\u0646\u0641\u0648\u0630\u06af\u0631 \u062a\u0645\u0627\u0645\u06cc\u200c\u0645\u0642\u0627\u062f\u06cc\u0631 \u0645\u0648\u0631\u062f \u0646\u06cc\u0627\u0632 \u0628\u0631\u0627\u06cc \u0627\u0631\u0633\u0627\u0644 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u062a\u063a\u06cc\u06cc\u0631 \u0627\u06cc\u0645\u06cc\u0644 \u0631\u0627 \u0628\u0647 \u0631\u0627\u062d\u062a\u06cc \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u062a\u0634\u062e\u06cc\u0635 \u062f\u0647\u062f.<\/li>\n<\/ul>\n<p>\u067e\u0633 \u0646\u0641\u0648\u0630\u06af\u0631 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0627\u06cc\u0646 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0631\u0627 \u062a\u063a\u06cc\u06cc\u0631 \u0628\u062f\u0647\u062f \u062a\u0627 \u0627\u06cc\u0645\u06cc\u0644 \u06a9\u0627\u0631\u0628\u0631 \u0628\u0647 \u0627\u06cc\u0645\u06cc\u0644 \u0645\u0648\u0631\u062f \u0646\u0638\u0631 \u0627\u0648 \u062a\u063a\u06cc\u06cc\u0631 \u067e\u06cc\u062f\u0627 \u06a9\u0646\u062f. \u0628\u0631\u0627\u06cc \u0627\u06cc\u0646\u06a9\u0627\u0631 \u062f\u0631 \u067e\u0627\u0631\u0627\u0645\u062a\u0631 email\u200c\u200c\u060c \u0622\u062f\u0631\u0633 \u0627\u06cc\u0645\u06cc\u0644 \u062e\u0648\u062f \u0631\u0627 \u0645\u06cc\u0646\u0648\u06cc\u0633\u062f.<\/p>\n<p>\u062f\u0631 \u0645\u0631\u062d\u0644\u0647 \u0628\u0639\u062f \u00a0\u0646\u0641\u0648\u0630\u06af\u0631 \u0628\u0631\u0627\u06cc \u0627\u0631\u0633\u0627\u0644 \u0634\u062f\u0646 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0628\u0627 \u06a9\u0648\u06a9\u06cc \u06a9\u0627\u0631\u0628\u0631\u060c \u0628\u0627\u06cc\u062f \u0627\u0648 \u0631\u0627 \u062a\u0631\u063a\u06cc\u0628 \u0628\u0647 \u0627\u0631\u0633\u0627\u0644 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u062c\u0639\u0644\u06cc \u062e\u0648\u062f \u0628\u0646\u0645\u0627\u06cc\u062f . \u0628\u0631\u0627\u06cc \u0627\u06cc\u0646\u06a9\u0627\u0631 \u0628\u0627 \u06a9\u062f \u0632\u06cc\u0631 \u062f\u0631 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u0645\u062e\u0631\u0628 \u062e\u0648\u062f \u0645\u0631\u0648\u0631\u06af\u0631 \u0642\u0631\u0628\u0627\u0646\u06cc \u0631\u0627 \u0648\u0627\u062f\u0627\u0631 \u0628\u0647 \u0627\u0631\u0633\u0627\u0644 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u062a\u063a\u06cc\u06cc\u0631 \u0627\u06cc\u0645\u06cc\u0644 \u0628\u0647 \u0633\u0627\u06cc\u062a \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 \u0645\u06cc\u200c\u06a9\u0646\u062f:<\/p>\n<pre>&lt;form action=\"<strong>https:\/\/example.com\/email\/change<\/strong>\" <strong>method<\/strong>=\"<strong>POST<\/strong>\"&gt;\r\n&lt;input type=\"<strong>hidden<\/strong>\" name=\"<strong>email<\/strong>\" value=\"<strong>hacker@evil-user.net<\/strong>\"\/&gt;\r\n&lt;\/form&gt;\r\n&lt;script&gt;\r\n<strong>document.forms[0].submit<\/strong><strong>\u00a0 <\/strong>\r\n&lt;\/script&gt;<\/pre>\n<p>\u0628\u0639\u062f \u0627\u0632 \u0645\u0631\u0627\u062d\u0644 \u06af\u0641\u062a\u0647 \u0634\u062f\u0647 \u062f\u0631 \u0635\u0648\u0631\u062a\u06cc \u06a9\u0647 \u06a9\u0627\u0631\u0628\u0631 \u0642\u0631\u0628\u0627\u0646\u06cc \u0648\u0627\u0631\u062f \u0635\u0641\u062d\u0647 \u0645\u062f \u0646\u0638\u0631 \u0633\u0627\u06cc\u062a \u0646\u0641\u0648\u0630\u06af\u0631 \u0628\u0634\u0648\u062f\u200c\u200c\u060c \u0645\u0631\u0627\u062d\u0644 \u0632\u06cc\u0631 \u0627\u062a\u0641\u0627\u0642 \u0645\u06cc\u200c\u0627\u0641\u062a\u062f:<\/p>\n<ul>\n<li>\u0633\u0627\u06cc\u062a \u0646\u0641\u0648\u0630\u06af\u0631 \u062f\u0631\u062e\u0648\u0627\u0633\u062a http \u0633\u0641\u0627\u0631\u0634\u06cc \u0634\u062f\u0647 \u0631\u0627 \u0628\u0647 \u0633\u0645\u062a \u0633\u0627\u06cc\u062a \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631 \u0647\u062f\u0627\u06cc\u062a \u0645\u06cc\u200c\u06a9\u0646\u062f.<\/li>\n<li>\u062f\u0631 \u0635\u0648\u0631\u062a \u0639\u0636\u0648 \u0628\u0648\u062f\u0646 \u0642\u0631\u0628\u0627\u0646\u06cc \u062f\u0631 \u0633\u0627\u06cc\u062a \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u060c \u0645\u0631\u0648\u0631\u06af \u0628\u0647 \u0635\u0648\u0631\u062a \u062e\u0648\u062f\u06a9\u0627\u0631\u06cc \u06a9\u0648\u06a9\u06cc \u06a9\u0627\u0631\u0628\u0631 \u0631\u0627 \u062f\u0631\u0648\u0646 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0642\u0631\u0627\u0631 \u0645\u06cc\u200c\u062f\u0647\u062f \u0648 \u062f\u0631\u062e\u0648\u0627\u0633\u062a\u060c \u0628\u0635\u0648\u0631\u062a \u067e\u0646\u0647\u0627\u0646\u06cc \u0648 \u062e\u0648\u062f\u06a9\u0627\u0631 \u0627\u0631\u0633\u0627\u0644 \u0645\u06cc\u200c\u0634\u0648\u062f \u061b \u062f\u0633\u062a\u0648\u0631 \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0646\u0648\u0634\u062a\u0647 \u0634\u062f\u0647\u200c\u200c\u060c \u062e\u0648\u062f \u0628\u0647 \u062e\u0648\u062f \u0641\u0631\u0645 \u0631\u0627 \u0627\u0631\u0633\u0627\u0644 \u0645\u06cc\u200c\u06a9\u0646\u062f<\/li>\n<li>\u0633\u0627\u06cc\u062a \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0631\u0627 \u067e\u0631\u062f\u0627\u0632\u0634 \u06a9\u0631\u062f\u0647 \u0648 \u0627\u06cc\u0645\u06cc\u0644 \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 \u0642\u0631\u0628\u0627\u0646\u06cc \u0631\u0627 \u062a\u063a\u06cc\u06cc\u0631 \u0645\u06cc\u200c\u062f\u0647\u062f.<\/li>\n<\/ul>\n<p>\u062f\u0642\u062a \u06a9\u0646\u06cc\u062f \u06a9\u0647 \u0627\u0632 \u0631\u0648\u0634\u200c\u0647\u0627\u06cc \u0645\u062a\u062f POST \u0645\u062b\u0644 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u062f\u0633\u062a\u0648\u0631 form \u06cc\u0627 \u062f\u0633\u062a\u0648\u0631 \u00a0XHR (\u06a9\u0647 \u062f\u0631 \u0627\u062f\u0627\u0645\u0647 \u0628\u0647 \u0622\u0646 \u0645\u06cc\u200c\u067e\u0631\u062f\u0627\u0632\u06cc\u0645) \u062f\u0631 \u0633\u0646\u0627\u0631\u06cc\u0648 \u0645\u062a\u062f GET \u0647\u0645 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0646\u0645\u0648\u062f\u200c\u200c\u060c \u0627\u0645\u0627 \u0627\u0632 \u0631\u0648\u0634\u200c\u0647\u0627\u06cc \u06af\u0641\u062a\u0647 \u0634\u062f\u0647 \u062f\u0631 \u0633\u0646\u0627\u0631\u06cc\u0648 GET \u0646\u0645\u06cc\u200c\u062a\u0648\u0627\u0646 \u062f\u0631 \u062d\u0645\u0644\u0627\u062a \u0628\u0627 \u0633\u0646\u0627\u0631\u06cc\u0648 POST \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0646\u0645\u0648\u062f.<\/p>\n<h5><strong>\u0645\u062b\u0627\u0644 \u0648\u0627\u0642\u0639\u06cc <\/strong><strong>CSRF<\/strong><strong> \u0628\u0627 \u0645\u062a\u062f <\/strong><strong>POST<\/strong><\/h5>\n<p><img decoding=\"async\" class=\"wp-image-4038 alignleft\" src=\"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/3-2.png\" alt=\"3\" width=\"346\" height=\"249\" srcset=\"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/3-2.png 1200w, https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/3-2-300x216.png 300w, https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/3-2-1024x736.png 1024w, https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/3-2-768x552.png 768w\" sizes=\"(max-width: 346px) 100vw, 346px\" \/><\/p>\n<p>\u0645\u062b\u0627\u0644\u06cc \u0627\u0632 \u0627\u06cc\u0646 \u06af\u0648\u0646\u0647 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u062f\u0631 \u0628\u0631\u0646\u0627\u0645\u0647 \u0648\u0628 Instacart \u0648\u062c\u0648\u062f \u062f\u0627\u0634\u062a \u06a9\u0647 \u062f\u0631 \u062a\u0627\u0631\u06cc\u062e 9 \u0622\u06af\u0648\u0633\u062a 2015 \u062f\u0631 \u0633\u0627\u06cc\u062a HackerOne \u06af\u0632\u0627\u0631\u0634 \u0634\u062f. Instacart \u06cc\u06a9 \u0633\u0631\u0648\u06cc\u0633 \u0627\u0646\u062a\u0642\u0627\u0644<\/p>\n<p>\u0645\u062d\u0635\u0648\u0644\u200c\u200c\u060c \u0628\u0631\u0627\u06cc \u0641\u0631\u0648\u0634\u06af\u0627\u0647\u200c\u0647\u0627\u06cc \u0645\u0648\u0627\u062f \u063a\u0630\u0627\u06cc\u06cc \u0645\u06cc\u200c\u0628\u0627\u0634\u062f\u06a9\u0647 \u0642\u0627\u0628\u0644\u06cc\u062a \u062e\u0631\u06cc\u062f \u0622\u0646\u0644\u0627\u06cc\u0646 \u0648 \u062f\u0631\u06cc\u0627\u0641\u062a \u0622\u0646 \u0628\u0647 \u0635\u0648\u0631\u062a \u067e\u06cc\u06a9 \u0631\u0627 \u0645\u06cc\u200c\u062f\u0647\u062f. \u0627\u06cc\u0646 \u0628\u0631\u0646\u0627\u0645\u0647 \u0642\u0627\u0628\u0644\u06cc\u062a\u06cc \u062f\u0631 \u067e\u0646\u0644 \u06a9\u0627\u0631\u0628\u0631\u06cc \u0627\u0631\u0633\u0627\u0644 \u06a9\u0646\u0646\u062f\u06af\u0627\u0646 \u0645\u062d\u0635\u0648\u0644 \u062f\u0627\u0631\u062f \u06a9\u0647 \u0627\u0641\u0631\u0627\u062f\u200c\u200c\u060c \u0645\u0646\u0637\u0642\u0647 \u0641\u0639\u0627\u0644\u06cc\u062a\u06cc \u062e\u0648\u062f\u0634\u0627\u0646 \u0631\u0627 \u0645\u0634\u062e\u0635 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f \u06a9\u0647 \u0633\u0641\u0627\u0631\u0634\u0627\u062a \u0627\u0631\u0633\u0627\u0644 \u0645\u062d\u0635\u0648\u0644\u200c\u200c\u060c \u062f\u0631 \u0647\u0645\u0627\u0646 \u0645\u0646\u0637\u0642\u0647 \u0628\u0647 \u0622\u0646\u0647\u0627 \u0645\u062d\u0648\u0644 \u0634\u0648\u062f.<\/p>\n<p>\u06a9\u0627\u0631\u0634\u0646\u0627\u0633 \u06af\u0632\u0627\u0631\u0634 \u062f\u0647\u0646\u062f\u0647 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u200c\u200c\u060c \u0645\u062a\u0648\u062c\u0647 \u0634\u062f \u062f\u0631 \u067e\u0646\u0644 \u06a9\u0627\u0631\u0628\u0631\u06cc \u0627\u0631\u0633\u0627\u0644 \u06a9\u0646\u0646\u062f\u06af\u0627\u0646 \u0645\u062d\u0635\u0648\u0644 \u0628\u0627 \u0645\u0633\u06cc\u0631 https:\/\/admin.instacart.com\/api\/v2\/zones\u200c\u200c\u060c \u0628\u0647 \u062d\u0645\u0644\u0647 CSRF \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631 \u0628\u0648\u062f \u062f\u0631 \u0627\u06cc\u0646 \u0635\u0641\u062d\u0647 \u062f\u0631\u062e\u0648\u0627\u0633\u062a\u06cc \u0628\u0627 \u0645\u062a\u062f POST \u0628\u0631\u0627\u06cc \u0628\u0631\u0648\u0632 \u06a9\u0631\u062f\u0646 \u0645\u0646\u0637\u0642\u0647 \u0641\u0639\u0627\u0644\u06cc\u062a\u06cc \u06a9\u0627\u0631\u0628\u0631 \u062f\u0631 \u0628\u0631\u0646\u0627\u0645\u0647 \u0627\u0631\u0633\u0627\u0644 \u0645\u06cc\u200c\u0634\u062f\u200c\u200c.<\/p>\n<p>\u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u0645\u062b\u0627\u0644 \u0646\u0641\u0648\u0630\u06af\u0631 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u0633\u062a \u0628\u0627 \u062f\u0633\u062a\u0648\u0631 html \u0632\u06cc\u0631\u200c\u200c\u060c \u0627\u0632 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u0647\u0631\u0647\u200c\u0628\u0631\u062f\u0627\u0631\u06cc \u0628\u0646\u0645\u0627\u06cc\u062f:<\/p>\n<pre><strong>&lt;iframe style=\"display:none\" name=\"csrf-frame\"&gt;&lt;\/iframe&gt;<\/strong>\r\n<strong>&lt;form method='POST' action=\"https:\/\/admin.instacart.com\/api\/v2\/zones\" target=\"csrf-frame\" id=\"csrf-form\"&gt;<\/strong>\r\n<strong>&lt;input type=\"hidden\" name=\"zip\" value=\"10001\" \/&gt;<\/strong>\r\n<strong>&lt;input type=\"hidden\" name=\"override\" value=\"true\" \/&gt;<\/strong>\r\n<strong>&lt;input type=\"submit\" value=\"Submit request\" \/&gt;<\/strong>\r\n<strong>&lt;\/form&gt;<\/strong>\r\n<strong>&lt;script&gt;document.getElementById(\"csrf-form\").submit()&lt;\/script&gt;<\/strong><\/pre>\n<p>\u0646\u0641\u0648\u0630\u06af\u0631 \u062f\u0631 \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631 \u0627\u0632 \u062f\u0648 input \u0645\u062e\u0641\u06cc \u0628\u0631\u0627\u06cc \u0627\u0631\u0633\u0627\u0644 \u0645\u0642\u0627\u062f\u06cc\u0631 \u0645\u0648\u0631\u062f \u0646\u06cc\u0627\u0632 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u062f \u06a9\u0647 \u0645\u0648\u0631\u062f \u0627\u0648\u0644\u200c\u200c\u060c \u067e\u0627\u0631\u0627\u0645\u062a\u0631 zip \u0628\u0631\u0627\u06cc \u0627\u0631\u0633\u0627\u0644 zip-code \u0645\u0646\u0637\u0642\u0647 \u062c\u063a\u0631\u0627\u0641\u06cc\u0627\u06cc\u06cc \u06a9\u0627\u0631\u0628\u0631 \u0648 \u0645\u0648\u0631\u062f \u062f\u0648\u0645\u200c\u200c\u060c \u067e\u0627\u0631\u0627\u0645\u062a\u0631 override \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 API \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0622\u0646 \u0631\u0627 \u0628\u0631\u0627\u0628\u0631 \u06cc\u0627 True \u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0647 \u0627\u0633\u062a.<\/p>\n<p>\u0647\u0645\u0686\u0646\u06cc\u0646 \u0646\u0641\u0648\u0630\u06af\u0631 \u0627\u0632 \u062f\u0633\u062a\u0648\u0631 iframe \u0648 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0646\u0648\u0634\u062a\u0647 \u0634\u062f\u0647\u200c\u200c\u060c \u0628\u0631\u0627\u06cc \u0627\u0631\u0633\u0627\u0644 \u0634\u062f\u0646 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0628\u0635\u0648\u0631\u062a \u062e\u0648\u062f\u06a9\u0627\u0631 \u062a\u0648\u0633\u0637 \u0645\u0631\u0648\u0631\u06af\u0631 \u0642\u0631\u0628\u0627\u0646\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0631\u062f\u0647 \u0627\u0633\u062a.<\/p>\n<p>\u062f\u0631 \u0646\u062a\u06cc\u062c\u0647\u200c\u200c\u060c \u067e\u0633 \u0627\u0632 \u0628\u0627\u0632 \u0634\u062f\u0646 \u0627\u06cc\u0646 \u0635\u0641\u062d\u0647 \u062f\u0631 \u0645\u0631\u0648\u0631\u06af\u0631 \u0642\u0631\u0628\u0627\u0646\u06cc\u200c\u200c\u060c \u0645\u0646\u0637\u0642\u0647 \u0641\u0639\u0627\u0644\u06cc\u062a \u06a9\u0627\u0631\u0628\u0631 \u062f\u0631 \u0633\u0627\u06cc\u062a instacart \u0628\u062f\u0648\u0646 \u0622\u0646\u06a9\u0647 \u0645\u062a\u0648\u062c\u0647 \u0628\u0634\u0648\u062f\u200c\u200c\u060c \u0642\u0627\u0628\u0644 \u062a\u063a\u06cc\u06cc\u0631 \u0628\u0648\u062f!<\/p>\n<h4><strong>\u0633\u0646\u0627\u0631\u06cc\u0648 \u0645\u062a\u062f\u200c\u0647\u0627\u06cc \u062f\u06cc\u06af\u0631<\/strong><\/h4>\n<p>\u0628\u0627\u06cc\u062f \u0628\u067e\u0630\u06cc\u0631\u06cc\u0645 \u06a9\u0647 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc CSRF \u0628\u0627 \u0627\u06cc\u0646 \u0633\u0646\u0627\u0631\u06cc\u0648 \u0628\u0647\u200c\u0627\u0646\u062f\u0627\u0632\u0647 \u0645\u062a\u062f\u200c\u0647\u0627\u06cc GET \u0648 POST \u0627\u062a\u0641\u0627\u0642 \u0646\u0645\u06cc\u200c\u0627\u0641\u062a\u062f. \u0648\u0644\u06cc \u062f\u0627\u0646\u0633\u062a\u0646 \u0622\u0646 \u062e\u0627\u0644\u06cc \u0627\u0632 \u0644\u0637\u0641 \u0646\u06cc\u0633\u062a \u0648 \u0647\u0645\u0686\u0646\u06cc\u0646 \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0627\u0632 \u0627\u06cc\u0646 \u0645\u0648\u0627\u0631\u062f \u0628\u0631\u0627\u06cc \u067e\u0627\u06cc\u067e\u0633 \u06a9\u0631\u062f\u0646 \u0628\u0639\u0636\u06cc \u0627\u0632 \u0641\u06cc\u0644\u062a\u0631\u0627\u0633\u06cc\u0648\u0646 \u0647\u0627 \u0628\u0647\u0631\u0647 \u06af\u0631\u0641\u062a.<\/p>\n<p>\u0641\u0631\u0636 \u06a9\u0646\u06cc\u062f \u06cc\u06a9 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0648\u0628 \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 \u0628\u0627\u0646\u06a9 \u0627\u0632 \u0645\u062a\u062f PUT \u0628\u0631\u0627\u06cc \u0627\u0646\u062a\u0642\u0627\u0644 \u0648\u062c\u0647 100 \u062f\u0644\u0627\u0631 \u0628\u0647 \u06a9\u0627\u0631\u0628\u0631 user \u062f\u0631 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u062e\u0648\u062f \u0628\u0647 \u0634\u06cc\u0648\u0647 \u0632\u06cc\u0631 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0646\u062f:<\/p>\n<pre>PUT http:\/\/bank.com\/transfer.do HTTP\/1.1\r\n{\u00a0\"acct\":\"user\",\u00a0\"amount\":100\u00a0}<\/pre>\n<p>\u0646\u0641\u0648\u0630\u06af\u0631 \u0628\u0627 \u062f\u06cc\u062f\u0646 \u0627\u06cc\u0646 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0645\u062a\u0648\u062c\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0628\u0647 \u0635\u0648\u0631\u062a JSON \u0645\u0646\u062a\u0642\u0644 \u0645\u06cc\u200c\u0634\u0648\u062f \u0648 \u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u0628\u0631 \u0627\u0633\u0627\u0633 \u06a9\u0648\u06a9\u06cc \u0627\u0633\u062a. \u0627\u0648 \u0628\u0631\u0627\u06cc \u0627\u0631\u0633\u0627\u0644 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u062c\u0639\u0644\u06cc \u0627\u0632 \u0633\u0645\u062a \u06a9\u0627\u0631\u0628\u0631 \u062f\u0633\u062a\u0648\u0631 XHR \u0632\u06cc\u0631 \u0631\u0627 \u0627\u06cc\u062c\u0627\u062f \u0645\u06cc\u200c\u06a9\u0646\u062f:<\/p>\n<pre>&lt;script&gt;<strong>function\u00a0put()\u00a0{<\/strong><strong>\u00a0\u00a0\u00a0 var\u00a0x\u00a0=\u00a0new\u00a0XMLHttpRequest();<\/strong><strong>\u00a0\u00a0\u00a0 x.open(\"PUT\",\"http:\/\/bank.com\/transfer.do\",true);<\/strong><strong>\u00a0\u00a0\u00a0 x.setRequestHeader(\"Content-Type\",\u00a0\"application\/json\");<\/strong><strong> \u00a0\u00a0\u00a0x.send(JSON.stringify({\"acct\":\"attacker\",\u00a0\"amount\":100}));\u00a0<\/strong><strong>}<\/strong>&lt;\/script&gt;<strong>\u00a0<\/strong><strong>&lt;body onload=\"put()\"&gt;<\/strong><strong>\u00a0<\/strong><\/pre>\n<p>\u067e\u0633 \u0622\u0646\u06a9\u0647 \u0645\u0631\u0648\u0631\u06af\u0631 \u06a9\u0627\u0631\u0628\u0631 \u0642\u0631\u0628\u0627\u0646\u06cc\u200c\u200c\u060c \u0635\u0641\u062d\u0647 \u0645\u062f \u0646\u0638\u0631 \u0646\u0641\u0648\u0630\u06af\u0631 \u06a9\u0647 \u062f\u0627\u0631\u0627\u06cc \u0627\u06cc\u0646 \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0628\u0627\u0634\u062f \u0631\u0627 \u0627\u062c\u0631\u0627\u200c\u200c \u06a9\u0646\u062f\u060c \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0627\u0646\u062a\u0642\u0627\u0644 \u0648\u062c\u0647 \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0646\u0648\u0634\u062a\u0647 \u0634\u062f\u0647 \u0628\u0647 \u0635\u0648\u0631\u062a \u062e\u0648\u062f\u06a9\u0627\u0631 \u0627\u0631\u0633\u0627\u0644 \u0648 \u0648\u062c\u0647 \u0645\u0646\u062a\u0642\u0644 \u0645\u06cc\u200c\u0634\u0648\u062f.<\/p>\n<p>\u0647\u0645\u0627\u0646\u0637\u0648\u0631 \u06a9\u0647 \u062f\u0631 \u0627\u0628\u062a\u062f\u0627 \u0627\u0634\u0627\u0631\u0647 \u0634\u062f\u200c\u200c\u060c\u0634\u0627\u06cc\u062f \u0628\u0647 \u062f\u0644\u06cc\u0644 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0646\u0634\u062f\u0646 \u0627\u06cc\u0646 \u06af\u0648\u0646\u0647 \u0645\u062a\u062f \u0647\u0627 \u062f\u0631 \u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0648\u0628\u200c\u200c\u060c \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u0627 \u0627\u06cc\u0646 \u0631\u0648\u0634 \u0631\u062e \u0646\u062f\u0647\u062f\u200c\u200c\u060c \u0627\u0645\u0627 \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u062a\u0627 \u0628\u0627 \u0633\u0646\u0627\u0631\u06cc\u0648 \u0622\u0646 \u0622\u0634\u0646\u0627 \u0628\u0627\u0634\u06cc\u0645 \u062a\u0627 \u062f\u0631 \u0645\u0648\u0627\u0642\u0639\u06cc\u200c\u200c\u060c \u0628\u062a\u0648\u0627\u0646\u06cc\u0645 \u0641\u06cc\u0644\u062a\u0631\u0647\u0627 \u0631\u0627 \u0628\u0627 \u062a\u063a\u06cc\u06cc\u0631 \u0645\u062a\u062f \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0628\u0627\u06cc\u067e\u0633 \u06a9\u0646\u06cc\u0645.<\/p>\n<p><strong>XHR \u06cc\u0627 XmlHttpRequest \u0686\u06cc\u0633\u062a\u061f<\/strong><\/p>\n<p>XHR \u06cc\u06a9 API \u067e\u0631\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u062f\u0631 \u0641\u0646\u0627\u0648\u0631\u06cc Ajax \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0648\u0628 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0628\u0647 \u0635\u0648\u0631\u062a \u06cc\u06a9 Object \u062f\u0631 \u0628\u0631\u0646\u0627\u0645\u0647 \u0628\u06a9\u0627\u0631 \u0645\u06cc\u200c\u0631\u0648\u062f. \u0627\u06cc\u0646 API \u0628\u0631\u0627\u06cc \u0627\u0631\u0633\u0627\u0644 \u0648 \u062f\u0631\u06cc\u0627\u0641\u062a \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0628\u06cc\u0646 \u0645\u0631\u0648\u0631\u06af\u0631 \u0648 \u0633\u0631\u0648\u0631 \u0628\u0647 \u06a9\u0627\u0631 \u0645\u06cc\u200c\u0631\u0648\u062f. \u0628\u0647 \u0637\u0648\u0631\u06cc \u06a9\u0647 \u0628\u062f\u0648\u0646 \u0631\u0641\u0631\u0634 \u0634\u062f\u0646 \u0635\u0641\u062d\u0647 \u0627\u0631\u0633\u0627\u0644 \u0648 \u062f\u0631\u06cc\u0627\u0641\u062a \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0631\u0627 \u0627\u0646\u062c\u0627\u0645 \u0645\u06cc\u200c\u062f\u0647\u062f. \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u0645\u062b\u0627\u0644 \u0628\u0639\u062f \u0627\u0632 \u0646\u0648\u0634\u062a\u0646 \u0646\u0627\u0645 \u06a9\u0627\u0631\u0628\u0631\u06cc \u062f\u0631 \u0641\u06cc\u0644\u062f \u0645\u0631\u0628\u0648\u0637\u0647\u200c\u200c\u060c \u0648\u062c\u0648\u062f \u06cc\u0627 \u0639\u062f\u0645 \u0648\u062c\u0648\u062f \u06a9\u0627\u0631\u0628\u0631 \u0628\u0627 \u0646\u0627\u0645 \u0646\u0648\u0634\u062a\u0647 \u0634\u062f\u0647 \u0628\u0627 \u0639\u0644\u0627\u0645\u062a \u062a\u06cc\u06a9 \u06cc\u0627 \u0636\u0631\u0628\u062f\u0631 \u062f\u0631 \u06a9\u0646\u0627\u0631 \u0641\u06cc\u0644\u062f \u0645\u0634\u062e\u0635 \u0645\u06cc\u200c\u0634\u0648\u062f. \u0647\u0645\u0686\u0646\u06cc\u0646 \u0645\u062b\u0627\u0644\u200c\u0647\u0627\u06cc \u062f\u06cc\u06af\u0631\u06cc \u0627\u0632 \u0627\u06cc\u0646 API \u0631\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646 \u062f\u0631 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0648\u0628 \u067e\u0648\u06cc\u0627 \u0645\u0634\u0627\u0647\u062f\u0647 \u06a9\u0631\u062f.<\/p>\n<h3><strong>\u062a\u0631\u06a9\u06cc\u0628 <\/strong><strong>CSRF<\/strong><strong> \u0628\u0627 \u062d\u0645\u0644\u0647\u200c\u0647\u0627\u06cc \u062f\u06cc\u06af\u0631<\/strong><\/h3>\n<p>\u062f\u0631 \u0627\u0628\u062a\u062f\u0627 \u0628\u0647 \u0627\u06cc\u0646 \u0646\u06a9\u062a\u0647 \u0627\u0634\u0627\u0631\u0647 \u0634\u062f \u06a9\u0647 CSRF \u0628\u0627 \u0631\u0648\u0634\u200c\u0647\u0627\u06cc \u0645\u0647\u0646\u062f\u0633\u06cc \u0627\u062c\u062a\u0645\u0627\u0639\u06cc \u0628\u0631\u0627\u06cc \u06a9\u0627\u0645\u0644 \u0634\u062f\u0646 \u062d\u0645\u0644\u0647 \u062a\u0631\u06a9\u06cc\u0628 \u0645\u06cc\u200c\u0634\u0648\u062f. \u0627\u0645\u0627 \u062f\u0631 \u0627\u06cc\u0646 \u0628\u062e\u0634 \u0628\u0647 \u0631\u0648\u0634\u200c\u0647\u0627\u06cc\u06cc \u0645\u06cc\u200c\u067e\u0631\u062f\u0627\u0632\u06cc\u0645 \u06a9\u0647 \u0628\u0627 \u062a\u0631\u06a9\u06cc\u0628 \u0634\u062f\u0646 CSRF \u0628\u0627 \u062d\u0645\u0644\u0627\u062a \u062f\u06cc\u06af\u0631\u200c\u200c\u060c \u0639\u0644\u0627\u0648\u0647 \u0628\u0631 \u0628\u0627\u06cc\u067e\u0633 \u0641\u06cc\u0644\u062a\u0631\u0627\u0633\u06cc\u0648\u0646 \u0648 \u062a\u062f\u0627\u0628\u06cc\u0631 \u0627\u0645\u0646\u06cc\u062a\u06cc\u200c\u200c\u060c \u0628\u0627\u0639\u062b \u062e\u0637\u0631\u0646\u0627\u06a9\u200c\u062a\u0631 \u0634\u062f\u0646 \u062d\u0645\u0644\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f. \u0627\u0644\u0628\u062a\u0647 \u0645\u062f\u0646\u0638\u0631 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u06cc\u062f \u06a9\u0647 \u062d\u0645\u0644\u0627\u062a \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u0646\u062f \u062a\u0631\u06a9\u06cc\u0628\u200c\u0647\u0627\u06cc \u0645\u062e\u062a\u0644\u0641\u06cc \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u0646\u062f\u200c\u200c\u060c \u0627\u0645\u0627 \u062f\u0631 \u0627\u06cc\u0646 \u0646\u0648\u0634\u062a\u0627\u0631 \u0628\u0647 \u0645\u0639\u0631\u0641\u06cc \u0686\u0646\u062f \u0631\u0648\u0634 \u0627\u062f\u063a\u0627\u0645 CSRF \u0628\u0627 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u200c\u0647\u0627\u06cc \u0645\u0639\u0631\u0648\u0641\u200c\u200c\u060c \u0628\u0633\u0646\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u06cc\u0645:<\/p>\n<h4><strong>\u062d\u0645\u0644\u0647 <\/strong><strong>CSRF<\/strong><strong> \u0627\u0632 \u0637\u0631\u06cc\u0642 <\/strong><strong>XSS<\/strong><\/h4>\n<p>\u062f\u0631 \u0627\u06cc\u0646 \u0628\u062e\u0634 \u0633\u0639\u06cc \u0634\u062f\u0647 \u062a\u0627 \u0627\u06cc\u0646 \u0633\u0646\u0627\u0631\u06cc\u0648 \u0628\u0627 \u0645\u062b\u0627\u0644 \u0648\u0627\u0636\u062d \u0634\u0631\u062d \u062f\u0627\u062f\u0647 \u0634\u0648\u062f \u0627\u0645\u0627 \u0628\u0631\u0627\u06cc \u0628\u0647\u062a\u0631 \u0645\u062a\u0648\u062c\u0647 \u0634\u062f\u0646 \u0627\u06cc\u0646 \u0628\u062e\u0634 \u0628\u0647\u062a\u0631 \u0627\u0633\u062a \u06a9\u0647 \u06a9\u0645\u06cc\u200c\u0628\u0627 \u0631\u0648\u0634\u200c\u0647\u0627\u06cc \u062d\u0645\u0644\u0647 XSS \u0647\u0645 \u0622\u0634\u0646\u0627 \u0628\u0627\u0634\u06cc\u062f.<\/p>\n<p>\u062f\u0631 \u06cc\u06a9 \u0628\u0631\u0646\u0627\u0645\u0647 \u0648\u0628 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631 \u0628\u0647 <a href=\"https:\/\/www.irandnn.ir\/mag\/what-is-a-cross-site-scripting-or-xss-attacks\/\">XSS\u200c\u200c<\/a>\u060c \u062f\u0631 \u06a9\u0646\u0627\u0631 \u0633\u0646\u0627\u0631\u06cc\u0648\u200c\u0647\u0627\u06cc\u06cc \u06a9\u0647 \u0646\u0641\u0648\u0630\u06af\u0631 \u0628\u0631\u0627\u06cc \u0628\u0647\u0631\u0647 \u0628\u0631\u062f\u0627\u0631\u06cc \u0627\u0632 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u062f\u0627\u0631\u062f\u200c\u200c\u060c \u0633\u0646\u0627\u0631\u06cc\u0648 CSRF \u0647\u0645 \u0642\u0627\u0628\u0644 \u0628\u0647\u0631\u0647 \u0628\u0631\u062f\u0627\u0631\u06cc \u0627\u0633\u062a. \u062c\u0627\u0644\u0628 \u0627\u06cc\u0646\u062c\u0627\u0633\u062a \u06a9\u0647 \u062d\u0645\u0644\u0647 \u06cc CSRF \u062f\u0631 \u0627\u06cc\u0646 \u0633\u0646\u0627\u0631\u06cc\u0648\u200c\u200c\u060c \u062f\u0631 \u0647\u0631 \u062f\u0648 \u0631\u0648\u0634 Reflected XSS \u0648 Stored XSS \u0642\u0627\u0628\u0644 \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f. \u062f\u0631 \u0627\u062f\u0627\u0645\u0647 \u0628\u0647 \u0645\u062b\u0627\u0644\u06cc \u0627\u0632 \u0622\u0646 \u0645\u06cc\u200c\u067e\u0631\u062f\u0627\u0632\u06cc\u0645:<\/p>\n<p>\u06cc\u06a9 \u0628\u0631\u0646\u0627\u0645\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f\u06cc \u0648\u0628 \u062f\u0631 \u0642\u0633\u0645\u062a \u06a9\u0627\u0645\u0646\u062a\u200c\u0647\u0627 \u0628\u0647 \u0628\u0627\u06af XSS \u0627\u0632 \u0646\u0648\u0639 Stored \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631 \u0627\u0633\u062a. \u0627\u06cc\u0646 \u0628\u0647 \u0627\u06cc\u0646 \u0645\u0639\u0646\u06cc \u0627\u0633\u062a \u06a9\u0647 \u06a9\u062f\u200c\u0647\u0627\u06cc \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u0646\u0641\u0648\u0630\u06af\u0631 \u062f\u0631 \u0627\u06cc\u0646 \u0628\u062e\u0634 \u0630\u062e\u06cc\u0631\u0647 \u0648 \u0628\u0627 \u0628\u0627\u0631\u06af\u06cc\u0631\u06cc \u0634\u062f\u0646 \u0635\u0641\u062d\u0647\u060c \u062f\u0633\u062a\u0648\u0631 \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u06cc \u0646\u0648\u0634\u062a\u0647 \u0634\u062f\u0647\u060c \u062f\u0631 \u0645\u0631\u0648\u0631\u06af\u0631 \u06a9\u0627\u0631\u0628\u0631\u200c\u200c \u0628\u0647 \u0635\u0648\u0631\u062a \u062e\u0648\u062f\u06a9\u0627\u0631 \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u0634\u0648\u062f. \u0628\u0631\u0627\u06cc \u0645\u062b\u0627\u0644 \u0646\u0641\u0648\u0630\u06af\u0631 \u0642\u0637\u0639\u0647 \u06a9\u062f \u0632\u06cc\u0631 \u0631\u0627 \u062f\u0631 \u0628\u062e\u0634 \u06a9\u0627\u0645\u0646\u062a \u0627\u0631\u0633\u0627\u0644 \u0645\u06cc\u200c\u06a9\u0646\u062f:<\/p>\n<pre>&lt;script&gt;\r\nvar req = new XMLHttpRequest(); \r\nreq.onload = handleResponse; \r\nreq.open('get','\/my-account',true); \r\nreq.send();\r\nfunction handleResponse() {\r\n\u00a0\u00a0\u00a0 var token = this.responseText.match(\/name=\"csrf\" value=\"(\\w+)\"\/)[1];\r\n\u00a0\u00a0\u00a0 var changeReq = new XMLHttpRequest(); \r\n\u00a0\u00a0\u00a0 changeReq.open('post', '\/my-account\/change-pass', true);\r\n\u00a0\u00a0\u00a0 changeReq.send('csrf='+token+'&amp;pass=123456')\r\n};\r\n&lt;\/script&gt;<\/pre>\n<p>\u06a9\u062f \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a\u06cc \u06a9\u0647 \u0646\u0641\u0648\u0630\u06af\u0631 \u0627\u0632 \u0622\u0646 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0631\u062f\u0647\u200c\u200c\u060c \u06cc\u06a9 \u062f\u0631 \u062e\u0648\u0627\u0633\u062a GET \u0628\u0647 \u0628\u0631\u0646\u0627\u0645\u0647 \u0627\u0631\u0633\u0627\u0644 \u0645\u06cc\u200c\u06a9\u0646\u062f \u06a9\u0647 \u0628\u0647 \u0645\u0633\u06cc\u0631 \/my-account\/change-pass \u0641\u0631\u0633\u062a\u0627\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f. \u0627\u06cc\u0646 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0646\u06cc\u0627\u0632 \u0628\u0647 \u062f\u0648 \u067e\u0627\u0631\u0627\u0645\u062a\u0631 pass \u0648 csrf \u062f\u0627\u0631\u062f. \u067e\u0627\u0631\u0627\u0645\u062a\u0631 pass\u200c\u200c\u060c \u0631\u0645\u0632 \u0639\u0628\u0648\u0631 \u062c\u062f\u06cc\u062f \u06a9\u0627\u0631\u0628\u0631 \u0631\u0627 \u062a\u0639\u06cc\u06cc\u0646 \u0645\u06cc\u06a9\u0646\u062f \u0648 \u067e\u0627\u0631\u0627\u0645\u062a\u0631 csrf\u200c\u200c\u060c \u0627\u0634\u0627\u0631\u0647 \u0628\u0647 csrf-token \u062f\u0627\u0631\u062f \u06a9\u0647 \u06cc\u06a9 \u0631\u0634\u062a\u0647 \u06a9\u062f \u0645\u062a\u063a\u06cc\u0631 \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0628\u0647 \u0627\u0632\u0627\u06cc \u0647\u0631 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0641\u0631\u0633\u062a\u0627\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f \u062a\u0627 \u062f\u0631\u062e\u0648\u0627\u0633\u062a\u200c\u0647\u0627 \u062a\u0648\u0633\u0637 \u06a9\u0627\u0631\u0628\u0631 \u0648 \u0627\u0632 \u062f\u0627\u062e\u0644 \u0628\u0631\u0646\u0627\u0645\u0647 \u0627\u0631\u0633\u0627\u0644 \u0634\u0648\u062f\u061b \u0648\u0644\u06cc \u0628\u0647 \u062f\u0644\u06cc\u0644 \u0628\u0627\u06af XSS \u0648 \u0627\u062c\u0631\u0627 \u0634\u062f\u0646 \u062f\u0633\u062a\u0648\u0631 \u062c\u0627\u0648\u0627 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u062f\u0631 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u200c\u060c \u0646\u0641\u0648\u0630\u06af\u0631 \u062f\u0633\u062a\u0648\u0631 \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 csrf-token \u0631\u0627 \u0641\u0631\u0627\u062e\u0648\u0627\u0646\u06cc \u0645\u06cc\u200c\u06a9\u0646\u062f \u062a\u0627 \u0628\u0647 \u0627\u0632\u0627\u06cc \u0647\u0631 \u0642\u0631\u0628\u0627\u0646\u06cc \u06a9\u0647 \u0627\u06cc\u0646 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0631\u0627 \u0645\u06cc\u200c\u0641\u0631\u0633\u062a\u062f\u200c\u200c\u060c \u062a\u0648\u06a9\u0646 \u0645\u0639\u062a\u0628\u0631 \u0628\u0631\u0646\u0627\u0645\u0647 \u0647\u0645 \u0627\u0631\u0633\u0627\u0644 \u0634\u0648\u062f.<\/p>\n<p>\u062f\u0631 \u0646\u062a\u06cc\u062c\u0647\u200c\u200c\u060c \u06a9\u0627\u0631\u0628\u0631\u0627\u0646\u06cc \u06a9\u0647 \u0635\u0641\u062d\u0647\u200c\u06cc \u0634\u0627\u0645\u0644 \u0627\u06cc\u0646 \u0642\u0637\u0639\u0647 \u06a9\u062f \u0631\u0627 \u0645\u06cc\u200c\u0628\u06cc\u0646\u0646\u062f\u200c\u200c\u060c \u0631\u0645\u0632 \u0639\u0628\u0648\u0631 \u0622\u0646\u0647\u0627 \u0628\u0647 123456 \u062a\u063a\u06cc\u06cc\u0631 \u0645\u06cc\u200c\u06a9\u0646\u062f. \u067e\u0633 \u0647\u0645\u0627\u0646\u0637\u0648\u0631 \u06a9\u0647 \u0645\u0634\u0627\u0647\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u06cc\u062f\u200c\u200c\u060c \u0627\u06cc\u0646 \u062d\u0645\u0644\u0647 \u0628\u0627 \u062a\u0631\u06a9\u06cc\u0628 \u062d\u0645\u0644\u0647 XSS \u062d\u062a\u06cc \u0627\u0632 \u0631\u0648\u06cc\u06a9\u0631\u062f \u0627\u0645\u0646\u06cc\u062a\u06cc csrf-token \u06a9\u0647 \u0628\u0631\u0627\u06cc \u062c\u0644\u0648\u06af\u06cc\u0631\u06cc \u0627\u0632 CSRF \u062a\u0639\u06cc\u06cc\u0646 \u0634\u062f\u0647 \u0628\u0648\u062f \u0647\u0645 \u0639\u0628\u0648\u0631 \u0645\u06cc\u200c\u06a9\u0646\u062f.<\/p>\n<h4><strong>\u0627\u06cc\u0646 \u062d\u0645\u0644\u0647 \u0686\u06af\u0648\u0646\u0647 \u06a9\u0634\u0641 \u0634\u062f\u061f<\/strong><\/h4>\n<p>\u06cc\u06a9 \u0645\u062b\u0627\u0644 \u0648\u0627\u0642\u0639\u06cc \u0627\u0632 \u0627\u06cc\u0646 \u0646\u0648\u0639 \u062d\u0645\u0644\u0647\u060c \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0646\u062e\u0633\u062a\u06cc\u0646 \u0628\u0627\u0631\u06cc \u0628\u0627\u0634\u062f \u06a9\u0647 \u0627\u06cc\u0646 \u0646\u0648\u0639 \u062d\u0645\u0644\u0647 \u0645\u0634\u0627\u0647\u062f\u0647 \u0634\u062f. \u0627\u06cc\u0646 \u062d\u0645\u0644\u0647 \u0646\u062e\u0633\u062a\u06cc\u0646 \u0628\u0627\u0631 \u062f\u0631 \u062a\u0627\u0631\u06cc\u062e 4 \u0627\u06a9\u062a\u0628\u0631 2005\u200c\u200c\u060c \u062a\u0648\u0633\u0637 \u06cc\u06a9 \u0628\u062f\u0627\u0641\u0632\u0627\u0631 \u06a9\u0631\u0645(worm) \u0628\u0647 \u0646\u0627\u0645 Samy \u062f\u0631 \u0634\u0628\u06a9\u0647\u200c\u06cc \u0627\u062c\u062a\u0645\u0627\u0639\u06cc MySpace \u0645\u0634\u0627\u0647\u062f\u0647 \u0634\u062f. \u0646\u062a\u06cc\u062c\u0647\u200c\u06cc \u062d\u0645\u0644\u0647 \u0627\u06cc\u0646 \u0628\u0648\u062f \u06a9\u0647 \u062f\u0631 \u0639\u0631\u0636 20 \u0633\u0627\u0639\u062a\u200c\u200c\u060c \u062a\u0635\u0648\u06cc\u0631 \u067e\u0631\u0648\u0641\u0627\u06cc\u0644 \u0628\u06cc\u0634 \u0627\u0632 1 \u0645\u06cc\u0644\u06cc\u0648\u0646 \u06a9\u0627\u0631\u0628\u0631 \u0627\u06cc\u0646 \u0634\u0628\u06a9\u0647\u200c\u06cc \u0627\u062c\u062a\u0645\u0627\u0639\u06cc \u0628\u0647 \u0645\u062a\u0646 \u0645\u0642\u0627\u0628\u0644 \u062a\u063a\u06cc\u06cc\u0631 \u06a9\u0631\u062f:<\/p>\n<p><strong>but most of all, samy is my hero<br \/>\n<\/strong>\u06a9\u0647 \u06cc\u0639\u0646\u06cc &#8220;\u0627\u0645\u0627 \u0628\u06cc\u0634 \u062a\u0631 \u0627\u0632 \u0647\u0645\u0647\u200c\u200c\u060c \u0633\u0627\u0645\u06cc \u200c\u0642\u0647\u0631\u0645\u0627\u0646 \u0645\u0646 \u0627\u0633\u062a&#8221;<\/p>\n<p>\u0647\u0645\u0686\u0646\u06cc\u0646 \u0627\u0641\u0631\u0627\u062f\u06cc \u06a9\u0647 \u062a\u062d\u062a \u062a\u0627\u062b\u06cc\u0631 \u0627\u06cc\u0646 \u062d\u0645\u0644\u0647 \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0646\u062f\u200c\u200c\u060c \u0628\u062f\u0648\u0646 \u0622\u0646\u06a9\u0647 \u0645\u062a\u0648\u062c\u0647 \u0634\u0648\u0646\u062f \u06cc\u06a9 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u062f\u0648\u0633\u062a\u06cc \u0628\u0647 \u0641\u0631\u062f\u06cc \u0628\u0627 \u0646\u0627\u0645 Samy \u0641\u0631\u0633\u062a\u0627\u062f\u0647 \u0628\u0648\u062f\u0646\u062f \u0648 \u0627\u06cc\u0646 \u0641\u0631\u062f \u06a9\u0633\u06cc \u0646\u0628\u0648\u062f \u062c\u0632 <strong>\u0633\u0627\u0645\u06cc\u200c\u06a9\u0627\u0645\u06a9\u0627\u0631<\/strong>.<\/p>\n<p><img decoding=\"async\" class=\"size-full wp-image-4039 alignnone\" src=\"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/4-2.png\" alt=\"4\" width=\"289\" height=\"215\" srcset=\"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/4-2.png 289w, https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/4-2-86x64.png 86w\" sizes=\"(max-width: 289px) 100vw, 289px\" \/><\/p>\n<p>\u0633\u0627\u0645\u06cc\u200c\u06a9\u0627\u0645\u06a9\u0627\u0631 \u0645\u062a\u0648\u0644\u062f 19 \u0622\u0630\u0631 1364 \u06cc\u06a9 \u0645\u062d\u0642\u0642 \u0627\u0645\u0646\u06cc\u062a\u06cc\u200c\u200c\u060c \u0645\u062a\u062e\u0635\u0635 \u0646\u0641\u0648\u0630 \u0631\u0627\u06cc\u0627\u0646\u0647 \u0648 \u06cc\u06a9 \u06a9\u0627\u0631\u0622\u0641\u0631\u06cc\u0646 \u0627\u0633\u062a. \u062f\u0631 \u062e\u0627\u0646\u0648\u0627\u062f\u0647\u200c\u0627\u06cc \u0627\u0635\u0627\u0644\u062a\u0627 \u0627\u06cc\u0631\u0627\u0646\u06cc \u062f\u0631 \u06a9\u0634\u0648\u0631 \u0622\u0645\u0631\u06cc\u06a9\u0627 \u0686\u0634\u0645 \u0628\u0647 \u062c\u0647\u0627\u0646 \u06af\u0634\u0648\u062f. \u0648\u0644\u06cc \u0639\u0644\u0627\u0631\u063a\u0645 \u0627\u06cc\u0646\u06a9\u0647 \u06a9\u0627\u0645\u06a9\u0627\u0631 \u0627\u0635\u0627\u0644\u062a \u062e\u0648\u062f\u0634 \u0631\u0627 \u0627\u06cc\u0631\u0627\u0646\u06cc \u0645\u06cc\u200c\u062f\u0627\u0646\u062f\u200c\u200c\u060c \u062f\u0631 \u0631\u0633\u0627\u0646\u0647\u200c\u0647\u0627\u06cc \u062e\u0627\u062c\u06cc \u0627\u0634\u0627\u0631\u0647\u200c\u06cc \u0632\u06cc\u0627\u062f\u06cc \u0628\u0647 \u0627\u06cc\u0646 \u0645\u0648\u0636\u0648\u0639 \u0646\u0645\u06cc\u200c\u0634\u0648\u062f.<\/p>\n<h4><strong>\u062d\u0645\u0644\u0647 <\/strong><strong>CSRF<\/strong><strong> \u0648 <\/strong><strong>OpenRedirect<\/strong><\/h4>\n<p>\u062f\u0631 \u0635\u0648\u0631\u062a\u06cc \u06a9\u0647 \u06cc\u06a9 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u062f\u0686\u0627\u0631 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc <a href=\"https:\/\/www.irandnn.ir\/mag\/open-redirect-vulnerability\/\">OpenRedirect<\/a> \u0628\u0627\u0634\u062f\u060c \u062f\u0631 \u0627\u06cc\u0646 \u0635\u0648\u0631\u062a \u0646\u0641\u0648\u0630\u06af\u0631 \u062d\u0645\u0644\u0627\u062a \u0645\u062a\u0641\u0627\u0648\u062a\u06cc \u0631\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u062a\u0631\u06a9\u06cc\u0628 \u06a9\u0646\u062f. \u0645\u062b\u0644\u0627 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a\u06cc \u0628\u0627 \u062f\u0627\u0645\u0646\u0647 example.com \u062f\u0631 \u0645\u0633\u06cc\u0631 :<\/p>\n<p>https:\/\/example.com\/?redirect_to=https:\/\/example2.com<\/p>\n<p>\u0628\u0647 \u0628\u0627\u06af openredirect \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631 \u0627\u0633\u062a. \u0634\u0627\u06cc\u062f \u0645\u0627\u0646\u0646\u062f \u0645\u062b\u0627\u0644 \u0642\u0628\u0644\u06cc \u0646\u0641\u0648\u0630\u06af\u0631 \u0646\u062a\u0648\u0627\u0646\u062f \u06a9\u062f \u0645\u062e\u0631\u0628 \u062e\u0648\u062f \u0631\u0627 \u0628\u0647 \u0633\u0627\u06cc\u062a \u062a\u0632\u0631\u06cc\u0642 \u0628\u0646\u0645\u0627\u06cc\u062f \u0627\u0645\u0627 \u0641\u0631\u0636 \u06a9\u0646\u06cc\u062f \u0627\u06cc\u0646 \u0645\u0633\u06cc\u0631 \u0631\u0627 \u0628\u0647 \u0634\u06cc\u0648\u0647 \u06cc \u0632\u06cc\u0631 \u062a\u063a\u06cc\u06cc\u0631 \u062f\u0647\u062f:<\/p>\n<pre style=\"direction: ltr;\">http:\/\/example.com\/?redirect_to=\r\n\r\nhttps:\/\/vulnerable.com\/panel\/change_pass?pass=123456<\/pre>\n<p>\u062f\u0631 \u0627\u06cc\u0646 \u0635\u0648\u0631\u062a \u0641\u0631\u062f \u0642\u0631\u0628\u0627\u0646\u06cc \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0628\u0627 \u062f\u06cc\u062f\u0646 \u062f\u0627\u0645\u0646\u0647 \u06cc example.com \u0648 \u0628\u0647 \u0642\u0635\u062f \u062e\u0648\u0627\u0646\u062f\u0646 \u06cc\u06a9 \u0645\u0637\u0644\u0628 \u0631\u0648\u06cc \u067e\u06cc\u0648\u0646\u062f \u06a9\u0644\u06cc\u06a9 \u06a9\u0646\u062f \u0648 \u0648\u0627\u0631\u062f \u0627\u06cc\u0646 \u0635\u0641\u062d\u0647 \u0634\u0648\u062f\u200c\u200c\u060c \u062f\u0631 \u0627\u06cc\u0646 \u0635\u0648\u0631\u062a \u0631\u0645\u0632\u0639\u0628\u0648\u0631 \u0627\u0648 \u062f\u0631 \u0633\u0627\u06cc\u062a \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u06a9\u0647 \u062f\u0631 \u0622\u0646\u200c\u200c\u060c \u062d\u0633\u0627\u0628 \u06a9\u0627\u0631\u0628\u0631\u06cc \u062f\u0627\u0631\u062f \u0628\u0647 123456 \u062a\u063a\u06cc\u06cc\u0631 \u0645\u06cc\u200c\u06a9\u0646\u062f. \u062f\u0631 \u0648\u0627\u0642\u0639 \u0627\u06cc\u0646 \u0631\u0648\u0634 \u0631\u0627 \u0647\u0645 \u0628\u0627 \u06a9\u0645\u06a9 \u0622\u0633\u06cc\u0628 \u067e\u0630\u06cc\u0631\u06cc OpenRedirect \u0645\u06cc\u200c\u062a\u0648\u0627\u0646 \u0627\u0632 \u0631\u0648\u0634\u200c\u0647\u0627\u06cc \u0645\u0647\u0646\u062f\u0633\u06cc \u0627\u062c\u062a\u0645\u0627\u0639\u06cc \u062d\u0633\u0627\u0628 \u06a9\u0631\u062f.<\/p>\n<h3><strong>\u0627\u0645\u0646 \u0633\u0627\u0632\u06cc \u0628\u0631\u0646\u0627\u0645\u0647 \u062f\u0631 \u0628\u0631\u0627\u0628\u0631 <\/strong><strong>CSRF<\/strong><\/h3>\n<p>\u062f\u0631 \u0627\u06cc\u0646 \u0642\u0633\u0645\u062a \u0628\u0647 \u0645\u0639\u0631\u0641\u06cc \u0631\u0648\u0634\u200c\u0647\u0627\u06cc\u06cc \u06a9\u0647 \u0628\u0631\u0627\u06cc \u067e\u06cc\u0634\u06af\u06cc\u0631\u06cc \u0627\u0632 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0645\u0648\u0631\u062f \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0642\u0631\u0627\u0631 \u0645\u06cc\u200c\u06af\u06cc\u0631\u0646\u062f \u0645\u06cc\u200c\u067e\u0631\u062f\u0627\u0632\u06cc\u0645 :<\/p>\n<h4><strong>\u0627\u0632 <\/strong><strong>csrf-token<\/strong><strong> \u062f\u0631 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0647\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0634\u0648\u062f<\/strong><\/h4>\n<p>CSRF Token\u06cc\u06a9 \u0631\u0634\u062a\u0647 \u06cc \u062a\u0635\u0627\u062f\u0641\u06cc \u0645\u06cc \u0628\u0627\u0634\u062f \u06a9\u0647 \u062f\u0631\u0648\u0646 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0647\u0627\u06cc \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0628\u0647 \u06a9\u0627\u0631 \u0645\u06cc \u0631\u0648\u062f. \u0627\u0632 \u0622\u0646\u062c\u0627\u06cc\u06cc \u06a9\u0647 \u0627\u06cc\u0646 \u0631\u0634\u062a\u0647 \u062a\u0635\u0627\u062f\u0641\u06cc \u0628\u0648\u062f\u0647 \u0648 \u0646\u0641\u0648\u0630\u06af\u0631 \u0646\u0645\u06cc \u062a\u0648\u0627\u0646\u062f \u0627\u06cc\u0646 \u0631\u0634\u062a\u0647 \u0631\u0627 \u062d\u062f\u0633 \u0628\u0632\u0646\u062f\u060c \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u062c\u0639\u0644\u06cc \u0648\u06cc \u0645\u0648\u0631\u062f \u062a\u0627\u06cc\u06cc\u062f \u0633\u0627\u06cc\u062a \u0645\u062f\u0646\u0638\u0631 \u0642\u0631\u0627\u0631 \u0646\u0645\u06cc \u06af\u06cc\u0631\u062f \u0648 \u0639\u0645\u0644\u06a9\u0631\u062f \u0645\u0646\u0638\u0648\u0631\u0647 \u0627\u0639\u0645\u0627\u0644 \u0646\u0645\u06cc \u0634\u0648\u062f. \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0627\u06cc\u0646 \u062a\u0648\u06a9\u0646 \u0628\u0647 \u062f\u0648 \u0631\u0648\u0634 \u0635\u0648\u0631\u062a \u0645\u06cc\u200c\u06af\u06cc\u0631\u062f:<\/p>\n<h4><strong>\u0631\u0648\u0634 synchronizer token pattern<\/strong><\/h4>\n<p>\u0641\u0631\u0636 \u06a9\u0646\u06cc\u062f \u06a9\u0647 \u06cc\u06a9 \u06a9\u0627\u0631\u0628\u0631 \u0642\u0635\u062f \u0627\u0646\u062c\u0627\u0645 \u06cc\u06a9 \u062a\u0631\u0627\u06a9\u0646\u0634 \u0628\u0627\u0646\u06a9\u06cc \u0631\u0627 \u062f\u0627\u0631\u062f. \u062f\u0631 \u0645\u0631\u062d\u0644\u0647 \u0627\u0648\u0644 \u0627\u0648 \u062f\u0631\u062e\u0648\u0627\u0633\u062a\u06cc \u0631\u0627 \u0628\u0631\u0627\u06cc \u0631\u0641\u062a\u0646 \u0628\u0647 \u0635\u0641\u062d\u0647 \u0627\u0646\u062a\u0642\u0627\u0644 \u0648\u062c\u0647 \u0627\u0646\u062c\u0627\u0645 \u0645\u06cc\u200c\u062f\u0647\u062f. \u062f\u0631 \u0645\u0631\u062d\u0644\u0647 \u062f\u0648\u0645 \u062f\u0631 \u0633\u0645\u062a \u0633\u0631\u0648\u0631 \u0628\u0627\u0646\u06a9\u200c\u200c\u060c \u06cc\u06a9 \u062a\u0648\u06a9\u0646 (CSRF Token ) \u06cc\u06a9\u0628\u0627\u0631 \u0645\u0635\u0631\u0641 \u0645\u0631\u062a\u0628\u0637 \u0628\u0627 \u06a9\u0648\u06a9\u06cc \u0646\u0634\u0633\u062a \u06a9\u0627\u0631\u0628\u0631\u200c\u200c\u060c \u0630\u062e\u06cc\u0631\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f. \u062f\u0631 \u0645\u0631\u062d\u0644\u0647 \u0633\u0648\u0645 \u0635\u0641\u062d\u0647 \u0627\u0646\u062a\u0642\u0627\u0644 \u0648\u062c\u0647\u200c\u200c\u060c \u0647\u0645\u0631\u0627\u0647 \u0628\u0627 CSRF Token \u0645\u062e\u0641\u06cc \u062f\u0631 \u0641\u0631\u0645 \u0628\u0631\u0627\u06cc \u06a9\u0627\u0628\u0631 \u0641\u0631\u0633\u062a\u0627\u062f\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f. \u062f\u0631 \u0645\u0631\u062d\u0644\u0647 \u0686\u0647\u0627\u0631\u0645 \u06a9\u0627\u0631\u0628\u0631 \u067e\u0633 \u0627\u0632 \u067e\u0631 \u06a9\u0631\u062f\u0646 \u0641\u0631\u0645 \u0627\u0646\u062a\u0642\u0627\u0644 \u0648\u062c\u0647 \u062f\u06a9\u0645\u0647 \u062a\u0627\u06cc\u06cc\u062f \u0631\u0627 \u0645\u06cc\u0632\u0646\u062f. \u062f\u0631 \u0627\u06cc\u0646 \u0645\u0631\u062d\u0644\u0647 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u06a9\u0627\u0631\u0628\u0631 \u0628\u0647 \u0647\u0645\u0631\u0627\u0647 \u062a\u0648\u06a9\u0646 CSRF \u0627\u0631\u0633\u0627\u0644 \u0645\u06cc\u200c\u0634\u0648\u062f. \u062f\u0631 \u0645\u0631\u062d\u0644\u0647 \u0622\u062e\u0631 \u0633\u0631\u0648\u0631 \u062a\u0648\u06a9\u0646 \u0648 \u06a9\u0648\u06a9\u06cc \u06a9\u0627\u0631\u0628\u0631 \u0631\u0627 \u0627\u0639\u062a\u0628\u0627\u0631\u0633\u0646\u062c\u06cc \u0645\u06cc\u200c\u06a9\u0646\u062f \u0648 \u0639\u0645\u0644\u06cc\u0627\u062a \u0628\u0627\u0646\u06a9\u06cc \u0631\u0627 \u0627\u0646\u062c\u0627\u0645 \u0645\u06cc\u200c\u062f\u0647\u062f.<\/p>\n<h4><strong>\u0631\u0648\u0634 Double Submit Cookie Pattern<\/strong><\/h4>\n<p>\u062f\u0631 \u0627\u06cc\u0646 \u0631\u0648\u0634 \u0647\u0645 \u0627\u0628\u062a\u062f\u0627 \u06a9\u0627\u0631\u0628\u0631 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0631\u0641\u062a\u0646 \u0628\u0647 \u0635\u0641\u062d\u0647 \u0627\u0646\u062a\u0642\u0627\u0644 \u0648\u062c\u0647 \u0631\u0627 \u0627\u0646\u062c\u0627\u0645 \u0645\u06cc\u200c\u062f\u0647\u062f. \u062f\u0631 \u0645\u0631\u062d\u0644\u0647 \u06cc \u062f\u0648\u0645 \u0633\u0631\u0648\u0631 \u0628\u0627\u0646\u06a9 \u06cc\u06a9 CSRF Token \u06cc\u06a9\u0628\u0627\u0631 \u0645\u0635\u0631\u0641 \u0645\u0631\u062a\u0628\u0637 \u0628\u0627 \u06a9\u0648\u06a9\u06cc \u0646\u0634\u0633\u062a \u06a9\u0627\u0631\u0628\u0631 \u0627\u06cc\u062c\u0627\u062f \u0645\u06cc\u06a9\u0646\u062f \u0627\u0645\u0627 \u0622\u0646 \u0631\u0627 \u0630\u062e\u06cc\u0631\u0647 \u0646\u0645\u06cc\u200c\u06a9\u0646\u062f. \u062f\u0631 \u0645\u0631\u062d\u0644\u0647 \u0633\u0648\u0645 \u06a9\u0627\u0631\u0628\u0631 \u0635\u0641\u062d\u0647 \u06cc \u0627\u0646\u062a\u0642\u0627\u0644 \u0648\u062c\u0647 \u0631\u0627 \u062f\u0631\u06cc\u0627\u0641\u062a \u0645\u06cc\u200c\u06a9\u0646\u062f \u0648 \u0647\u0645\u0686\u0646\u06cc\u0646 \u062a\u0648\u06a9\u0646 \u0633\u0627\u062e\u062a\u0647 \u0634\u062f\u0647 \u0628\u0631\u0627\u06cc \u0627\u0648 \u0628\u0635\u0648\u0631\u062a \u06a9\u0648\u06a9\u06cc \u0627\u0631\u0633\u0627\u0644 \u0645\u06cc\u200c\u0634\u0648\u062f. \u062f\u0631 \u0645\u0631\u062d\u0644\u0647 \u0686\u0647\u0627\u0631\u0645 \u067e\u0633 \u0627\u0632 \u0622\u0646\u06a9\u0647 \u06a9\u0627\u0631\u0628\u0631 \u0641\u0631\u0645 \u0627\u0646\u062a\u0642\u0627\u0644 \u0648\u062c\u0647 \u0631\u0627 \u062a\u0627\u06cc\u06cc\u062f \u0648 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0631\u0627 \u0627\u0631\u0633\u0627\u0644 \u0645\u06cc\u200c\u06a9\u0646\u062f\u200c\u200c\u060c\u0639\u0644\u0627\u0648\u0647 \u0628\u0631 \u0622\u0646\u06a9\u0647 \u06a9\u0648\u06a9\u06cc \u0648 \u062a\u0648\u06a9\u0646 \u06a9\u0627\u0631\u0628\u0631 \u062f\u0631\u00a0 \u0628\u062e\u0634 header \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0627\u0631\u0633\u0627\u0644 \u0645\u06cc\u200c\u0634\u0648\u062f\u200c\u200c\u060c \u06cc\u06a9 \u062f\u0633\u062a\u0648\u0631 \u0627\u0633\u06a9\u0631\u06cc\u067e\u062a \u062f\u0631 \u0641\u0631\u0645 \u0627\u062c\u0631\u0627 \u0634\u062f\u0647 \u0648 \u062a\u0648\u06a9\u0646 CSRF \u06a9\u0627\u0631\u0628\u0631 \u0631\u0627 \u0627\u0632 \u0628\u062e\u0634 \u06a9\u0648\u06a9\u06cc \u0647\u0627 \u0645\u06cc\u200c\u062e\u0648\u0627\u0646\u062f \u0648 \u062f\u0631 \u0628\u062f\u0646\u0647 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0646\u06cc\u0632 \u0642\u0631\u0627\u0631 \u0645\u06cc\u200c\u062f\u0647\u062f.<\/p>\n<p>\u062f\u0631 \u0645\u0631\u062d\u0644\u0647 \u0622\u062e\u0631 \u0633\u0631\u0648\u0631 \u0639\u0644\u0627\u0648\u0647 \u0628\u0631 \u0627\u0639\u062a\u0628\u0627\u0631 \u0633\u0646\u062c\u06cc \u06a9\u0648\u06a9\u06cc \u0646\u0634\u0633\u062a\u200c\u200c\u060c \u062a\u0648\u06a9\u0646 \u0645\u0648\u062c\u0648\u062f \u062f\u0631 header \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0631\u0627 \u0628\u0627 \u062a\u0648\u06a9\u0646 \u0645\u0648\u062c\u0648\u062f \u062f\u0631 \u0628\u062f\u0646\u0647 \u062a\u0637\u0627\u0628\u0642 \u0645\u06cc\u200c\u062f\u0647\u062f\u200c\u200c\u060c \u0648 \u067e\u0633 \u0627\u0632 \u0627\u0639\u062a\u0628\u0627\u0631\u0633\u0646\u062c\u06cc \u0627\u0646\u062a\u0642\u0627\u0644 \u0648\u062c\u0647 \u0627\u0646\u062c\u0627\u0645 \u0645\u06cc\u200c\u0634\u0648\u062f.<\/p>\n<h4><strong>\u062d\u062f\u0627\u0642\u0644 \u0627\u0632 \u06cc\u06a9 \u0631\u0648\u0634 \u062f\u0641\u0627\u0639 \u062f\u0631 \u0639\u0645\u0642 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0634\u0648\u062f<\/strong><\/h4>\n<p>\u062f\u0631 \u0627\u062f\u0627\u0645\u0647 \u0628\u0647 \u0686\u0646\u062f \u0631\u0648\u0634 \u062f\u0641\u0627\u0639 \u062f\u0631 \u0639\u0645\u0642 \u0628\u0631\u0627\u06cc \u062c\u0644\u0648\u06af\u06cc\u0631\u06cc \u0627\u0632 CSRF \u0645\u06cc\u200c\u067e\u0631\u062f\u0627\u0632\u06cc\u0645:<\/p>\n<ul>\n<li><strong>\u0635\u0641\u062a <\/strong><strong>SameSite<\/strong><strong> \u062f\u0631 \u06a9\u0648\u06a9\u06cc \u0647\u0627<\/strong><\/li>\n<\/ul>\n<p>SameSite \u06cc\u06a9 \u0635\u0641\u062a \u0645\u0627\u0646\u0646\u062f Secure\u200c\u200c\u060cHttpOnly \u0648&#8230; \u062f\u0631 \u06a9\u0648\u06a9\u06cc \u0645\u06cc\u200c\u0628\u0627\u0634\u062f \u06a9\u0647 \u0647\u062f\u0641 \u0622\u0646 \u062c\u0644\u0648\u06af\u06cc\u0631\u06cc \u0627\u0632 \u062d\u0645\u0644\u0627\u062a CSRF \u0645\u06cc\u200c\u0628\u0627\u0634\u062f. \u0627\u06cc\u0646 \u0635\u0641\u062a \u0628\u0647 \u0645\u0631\u0648\u0631\u06af\u0631 \u06a9\u0645\u06a9 \u0645\u06cc\u200c\u06a9\u0646\u062f \u062a\u0627 \u0645\u062a\u0648\u062c\u0647 \u0634\u0648\u062f \u06a9\u0647 \u0628\u0627\u06cc\u062f \u0628\u0647 \u0627\u0632\u0627\u06cc \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0627\u0632 \u06cc\u06a9 \u0633\u0627\u06cc\u062a \u0645\u062a\u0641\u0627\u0648\u062a\u060c \u06a9\u0648\u06a9\u06cc \u0630\u062e\u06cc\u0631\u0647 \u0634\u062f\u0647 \u062f\u0631 \u0645\u0631\u0648\u0631\u06af\u0631 \u0631\u0627 \u0627\u0631\u0633\u0627\u0644 \u0628\u0646\u0645\u0627\u06cc\u062f \u06cc\u0627 \u062e\u06cc\u0631. \u0628\u0631\u0627\u06cc \u0627\u06cc\u0646 \u0635\u0641\u062a 3 \u0645\u0642\u062f\u0627\u0631 Strict\u200c\u200c\u060c Lax \u0648 None \u0642\u0627\u0628\u0644 \u0627\u0633\u062a\u0641\u0627\u062f\u0647\u200c\u0627\u0646\u062f.<\/p>\n<p>\u0645\u0631\u0648\u0631\u06af\u0631 Chrome \u062f\u0631 \u0646\u0633\u062e\u0647\u200c\u0647\u0627\u06cc \u062c\u062f\u06cc\u062f \u062e\u0648\u062f\u0634 \u0628\u0647 \u0635\u0648\u0631\u062a \u067e\u06cc\u0634\u0641\u0631\u0636 \u0645\u0642\u062f\u0627\u0631 SameSite \u0631\u0627 \u0628\u0631\u0627\u0628\u0631 \u0628\u0627 Lax \u0642\u0631\u0627\u0631 \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u0628\u0647 \u0648\u0627\u0633\u0637\u0647\u200c\u06cc \u0622\u0646 \u06a9\u0648\u06a9\u06cc \u0647\u0627 \u0642\u0627\u0628\u0644\u06cc\u062a \u0641\u0631\u0633\u062a\u0627\u062f\u0647 \u0634\u062f\u0646 \u0627\u0632 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a\u200c\u0647\u0627\u06cc \u0634\u062e\u0635 \u062b\u0627\u0644\u062b\u06cc \u0631\u0627 \u062f\u0627\u0631\u0646\u062f \u0627\u0645\u0627 \u0641\u0642\u0637 \u062f\u0631 \u0635\u0648\u0631\u062a \u062f\u0627\u0634\u062a\u0646 \u062f\u0648 \u0634\u0631\u0637 \u0632\u06cc\u0631:<\/p>\n<ul style=\"list-style-type: circle;\">\n<li>\u06a9\u0627\u0631\u0628\u0631 \u0631\u0627 \u0627\u0632 \u06cc\u06a9 \u067e\u06cc\u0648\u0646\u062f \u0645\u0634\u062e\u0635 \u0628\u0647 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u0645\u062f\u0646\u0638\u0631 \u0645\u0633\u06cc\u0631\u062f\u0647\u06cc \u0628\u0646\u0645\u0627\u06cc\u0646\u062f\u200c\u200c\u060c \u0646\u0647 \u0627\u0632 \u0637\u0631\u06cc\u0642 iframe \u0648 \u0645\u0633\u06cc\u0631 image\u06a9\u0647 \u0627\u0632 \u0631\u0648\u0634\u200c\u0647\u0627\u06cc CSRF \u0647\u0633\u062a\u0646\u062f.<\/li>\n<li>\u0628\u0631\u0627\u06cc \u0627\u0631\u0633\u0627\u0644 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0627\u0632 \u0645\u062a\u062f GET \u0648 HEAD \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0634\u0648\u062f.<\/li>\n<\/ul>\n<p>\u0627\u0644\u0628\u062a\u0647 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u0647\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u0646\u062f \u06a9\u0648\u06a9\u06cc \u062e\u0648\u062f \u0631\u0627 \u0628\u0646\u0627 \u0628\u0631 \u062d\u0633\u0628 \u0646\u06cc\u0627\u0632 \u0628\u0647 None \u062a\u063a\u06cc\u06cc\u0631 \u0628\u062f\u0647\u0646\u062f \u06a9\u0647 \u0647\u06cc\u0686 \u0645\u0633\u06cc\u0631 \u062f\u0647\u06cc \u0627\u06cc \u0627\u0632 \u0648\u0628\u200c\u0633\u0627\u06cc\u062a \u0634\u062e\u0635 \u062b\u0627\u0644\u062b \u0627\u0646\u062c\u0627\u0645 \u0646\u0634\u0648\u062f.<\/p>\n<p>\u0642\u0631\u0627\u0631 \u0627\u0633\u062a \u06a9\u0647 \u0645\u0631\u0648\u0631\u06af\u0631\u200c\u0647\u0627\u06cc \u062f\u06cc\u06af\u0631 \u0645\u0627\u0646\u0646\u062f FireFox \u0647\u0645\u200c\u200c\u060c \u0628\u0631\u0627\u06cc \u0627\u0645\u0646\u06cc\u062a \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0627\u0632 \u0627\u06cc\u0646 \u0633\u06cc\u0627\u0633\u062a \u067e\u06cc\u0631\u0648\u06cc \u06a9\u0646\u0646\u062f.<\/p>\n<ul>\n<li><strong>\u062f\u0641\u0627\u0639 \u0645\u0628\u062a\u0646\u06cc \u0628\u0631 \u062a\u0639\u0627\u0645\u0644 \u06a9\u0627\u0631\u0628\u0631<\/strong><\/li>\n<\/ul>\n<p>\u0627\u06cc\u0646 \u0631\u0648\u0634 \u0628\u0647 \u0627\u06cc\u0646 \u0635\u0648\u0631\u062a \u0627\u0633\u062a \u06a9\u0647 \u06a9\u0627\u0631\u0628\u0631 \u0631\u0627 \u062f\u0631 \u0627\u0646\u062c\u0627\u0645 \u062a\u0639\u0627\u0645\u0644\u0627\u062a \u0628\u06cc\u0634\u062a\u0631\u06cc \u0628\u0627 \u0628\u0631\u0646\u0627\u0645\u0647 \u0642\u0631\u0627\u0631 \u0645\u06cc\u200c\u062f\u0647\u062f. \u06af\u0627\u0647\u06cc \u0627\u0648\u0642\u0627\u062a \u0627\u06cc\u0646 \u0645\u0633\u0626\u0644\u0647 \u0627\u0647\u0645\u06cc\u062a \u0628\u0627\u0644\u0627\u062a\u0631\u06cc \u0646\u0633\u0628\u062a \u0628\u0647 \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0646 \u062f\u0631 \u062e\u0637\u0631 \u062d\u0645\u0644\u0647\u200c\u0647\u0627\u06cc\u06cc \u0645\u0627\u0646\u0646\u062f CSRF \u062f\u0627\u0631\u0646\u062f. \u0645\u062b\u0644\u0627 \u062a\u0631\u0627\u06a9\u0646\u0634\u0627\u062a \u0645\u0627\u0644\u06cc\u200c\u200c\u060c \u062a\u063a\u06cc\u06cc\u0631 \u06a9\u0644\u0645\u0647 \u0639\u0628\u0648\u0631 \u0648 \u0645\u0648\u0627\u062f\u06cc \u0645\u0634\u0627\u0628\u0647 \u0622\u0646.<\/p>\n<p>\u0628\u0631\u0627\u06cc \u0627\u06cc\u0646\u06a9\u0627\u0631 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u06cc\u0645 \u0627\u0632 \u06af\u0632\u06cc\u0646\u0647\u200c\u0647\u0627\u06cc \u0632\u06cc\u0631 \u0628\u0647\u0631\u0647 \u0628\u0628\u0631\u06cc\u0645:<\/p>\n<ul style=\"list-style-type: circle;\">\n<li>\u0627\u062d\u0631\u0627\u0632 \u0647\u0648\u06cc\u062a \u062f\u0648 \u0645\u0631\u062d\u0644\u0647 \u0627\u06cc<\/li>\n<li>\u062a\u0648\u06a9\u0646 \u06cc\u06a9\u0628\u0627\u0631 \u0645\u0635\u0631\u0641<\/li>\n<li>\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 Captcha<\/li>\n<\/ul>\n<ul>\n<li><strong>\u062a\u0627\u06cc\u06cc\u062f \u0645\u0646\u0628\u0639 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0628\u0627 <\/strong><strong>header<\/strong><strong> \u200c\u0647\u0627\u06cc \u0627\u0633\u062a\u0627\u0646\u062f\u0627\u0631\u062f<\/strong><\/li>\n<\/ul>\n<p>\u0628\u0631\u0627\u06cc \u0627\u062c\u0631\u0627\u06cc \u0627\u06cc\u0646 \u0645\u062d\u062f\u0648\u062f\u06cc\u062a \u062f\u0648 \u0642\u062f\u0645 \u0648\u062c\u0648\u062f \u062f\u0627\u0631\u062f \u06a9\u0647 \u0647\u0631 \u062f\u0648\u06cc \u0622\u0646\u0647\u0627 \u0628\u0631\u0631\u0633\u06cc header \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0645\u06cc\u200c\u0628\u0627\u0634\u0646\u062f:<\/p>\n<ul style=\"list-style-type: circle;\">\n<li>\u062a\u0634\u062e\u06cc\u0635 \u0633\u0627\u0645\u0627\u0646\u0647 \u0627\u06cc \u06a9\u0647 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0627\u0632 \u0633\u0648\u06cc \u0622\u0646 \u0635\u0627\u062f\u0631 \u0634\u062f\u0647 \u0627\u0633\u062a. (source origin) \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0647\u062f\u0631 Origin \u0648 Referer \u0627\u0646\u062c\u0627\u0645 \u0634\u0648\u062f.<\/li>\n<li>\u062a\u0634\u062e\u06cc\u0635 \u0633\u0627\u0645\u0627\u0646\u0647\u200c\u0627\u06cc \u06a9\u0647 \u062f\u0631\u062e\u0648\u0627\u0633\u062a \u0628\u0647 \u0633\u0645\u062a \u0622\u0646 \u0645\u06cc\u0631\u0648\u062f.(target origin)<\/li>\n<\/ul>\n<h3><strong>\u0628\u0627\u06cc\u067e\u0633\u200c\u0647\u0627\u06cc<\/strong> <strong>\u062d\u0645\u0644\u0647 <\/strong><strong>CSRF<\/strong><\/h3>\n<p>\u0634\u0627\u06cc\u062f \u0641\u06a9\u0631 \u06a9\u0646\u06cc\u062f \u06a9\u0647 \u0646\u0641\u0648\u0630\u06af\u0631 \u0628\u0627 \u062f\u06cc\u062f\u0646 \u0633\u06cc\u0633\u062a\u0645 \u062f\u0641\u0627\u0639\u06cc \u0628\u0631\u0646\u0627\u0645\u0647 \u0628\u0631\u0627\u06cc \u062c\u0644\u0648\u06af\u06cc\u0631\u06cc \u0627\u0632 \u0627\u06cc\u0646 \u062d\u0645\u0644\u0647\u200c\u200c\u060c \u0633\u0631\u0627\u063a \u0628\u0647\u0631\u0647 \u0628\u0631\u062f\u0627\u0631\u06cc \u0627\u0632 \u0627\u06cc\u0646 \u062d\u0645\u0644\u0647 \u0646\u0645\u06cc\u200c\u0631\u0648\u062f. \u0627\u0645\u0627 \u0627\u06cc\u0646 \u062a\u0635\u0648\u0631 \u0627\u0634\u062a\u0628\u0627\u0647 \u0627\u0633\u062a\u061b \u0632\u06cc\u0631\u0627 \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u062a\u062f\u0627\u0628\u06cc\u0631 \u0627\u0645\u0646\u06cc\u062a\u06cc \u062f\u0631 \u0646\u0638\u0631 \u06af\u0631\u0641\u062a\u0647 \u0634\u062f\u0647 \u0628\u0631\u0627\u06cc \u062c\u0644\u0648\u06af\u06cc\u0631\u06cc \u0627\u0632 \u0627\u06cc\u0646 \u062d\u0645\u0644\u0647\u200c\u200c\u060c \u0628\u0647 \u062f\u0631\u0633\u062a\u06cc \u067e\u06cc\u06a9\u0631\u0647\u200c\u0628\u0646\u062f\u06cc \u0646\u0634\u062f\u0647 \u0628\u0627\u0634\u0646\u062f. \u0628\u0647 \u0627\u06cc\u0646 \u0645\u0646\u0638\u0648\u0631 \u0644\u0627\u0632\u0645 \u0627\u0633\u062a \u062a\u0627 \u0628\u0631\u0646\u0627\u0645\u0647 \u0645\u0627\u0646\u0646\u062f \u0645\u0648\u0627\u0631\u062f\u06cc \u06a9\u0647 \u062f\u0631 \u0627\u062f\u0627\u0645\u0647 \u06af\u0641\u062a\u0647 \u0645\u06cc\u200c\u0634\u0648\u062f \u0645\u0648\u0631\u062f \u0627\u0631\u0632\u06cc\u0627\u0628\u06cc \u0642\u0631\u0627\u0631 \u0628\u06af\u06cc\u0631\u062f \u062a\u0627 \u0627\u0632 \u0648\u062c\u0648\u062f \u06cc\u0627 \u0639\u062f\u0645 \u0648\u062c\u0648\u062f \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0627\u0637\u0645\u06cc\u0646\u0627\u0646 \u062d\u0627\u0635\u0644 \u06a9\u0646\u06cc\u0645:<\/p>\n<ul>\n<li>\u0627\u0639\u062a\u0628\u0627\u0631 \u0633\u0646\u062c\u06cc \u0646\u0634\u062f\u0646 CSRF Token \u0628\u0627 \u062a\u063a\u06cc\u06cc\u0631 \u0645\u062a\u062f \u062f\u0631\u062e\u0648\u0627\u0633\u062a.<\/li>\n<li>\u0627\u0639\u062a\u0628\u0627\u0631 \u0633\u0646\u062c\u06cc \u0646\u0634\u062f\u0646 CSRF Token \u0628\u0627 \u062d\u0630\u0641 \u067e\u0627\u0631\u0627\u0645\u062a\u0631 \u0627\u0632 \u062f\u0631\u062e\u0648\u0627\u0633\u062a<\/li>\n<li>\u0645\u0646\u0637\u0628\u0642 \u0646\u0628\u0648\u062f\u0646 CSRF Token \u0628\u0627 \u06a9\u0648\u06a9\u06cc \u0646\u0634\u0633\u062a<\/li>\n<li>\u062f\u0641\u0627\u0639 \u062f\u0631 \u0628\u0631\u0627\u0628\u0631 CSRF \u0641\u0642\u0637 \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0647\u062f\u0631 Referer<\/li>\n<li>\u0627\u0639\u062a\u0628\u0627\u0631 \u0633\u0646\u062c\u06cc \u0646\u0634\u062f\u0646 Referer \u062f\u0631 \u0635\u0648\u0631\u062a \u0646\u0628\u0648\u062f\u0646 \u0622\u0646<\/li>\n<li>\u0686\u06a9 \u0634\u062f\u0646 \u062f\u0627\u0645\u0646\u0647 \u062f\u0631 Referer \u0628\u0647 \u062a\u0646\u0647\u0627\u06cc\u06cc<\/li>\n<li>\u062a\u0648\u06a9\u0646 \u062f\u0627\u062f\u0646 \u0628\u0647 \u06a9\u0648\u06a9\u06cc \u062f\u0631 \u0645\u0633\u06cc\u0631 \u063a\u0644\u0637<\/li>\n<\/ul>\n<p><strong>\u00a0<\/strong><\/p>\n<p><strong>\u062c\u0645\u0639 \u0628\u0646\u062f\u06cc<\/strong><\/p>\n<p>\u0647\u0645\u0627\u0646\u0637\u0648\u0631 \u06a9\u0647 \u062f\u0631 \u0627\u06cc\u0646 \u0646\u0648\u0634\u062a\u0627\u0631 \u062f\u06cc\u062f\u06cc\u0645\u200c\u200c\u060c \u062d\u0645\u0644\u0647 CSRF \u0645\u062a\u06a9\u06cc \u0628\u0647 \u06cc\u06a9 \u0646\u0648\u0639 \u062d\u0645\u0644\u0647 \u0646\u0628\u0648\u062f\u0647 \u0648 \u062f\u0631 \u0627\u0646\u0648\u0627\u0639 \u0628\u0631\u0646\u0627\u0645\u0647 \u0647\u0627 \u0645\u0628\u062a\u0646\u06cc \u0628\u0631 \u0639\u0645\u0644\u06a9\u0631\u062f \u0648 \u0633\u0637\u062d \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u200c\u200c\u060c \u0645\u0634\u06a9\u0644\u0627\u062a \u0645\u062a\u0641\u0627\u0648\u062a\u06cc \u0631\u0627 \u0628\u0648\u062c\u0648\u062f \u0645\u06cc\u200c\u0622\u0648\u0631\u062f. \u0647\u0645\u0686\u0646\u06cc\u0646 \u0645\u062a\u0648\u062c\u0647 \u0634\u062f\u06cc\u0645 \u06a9\u0647 \u06af\u0627\u0647\u0627 \u0648\u062c\u0648\u062f \u06cc\u06a9 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0627\u0639\u062b \u0627\u06cc\u062c\u0627\u062f \u062f\u0631\u0628 \u0648\u0631\u0648\u062f \u0628\u0647 \u062d\u0645\u0644\u0627\u062a\u06cc \u062f\u06cc\u06af\u0631 \u0627\u0632 \u062c\u0645\u0644\u0647 CSRF \u0628\u0634\u0648\u062f. \u067e\u0633 \u0628\u0627\u06cc\u062f \u0647\u0645\u0648\u0627\u0631\u0647 \u0628\u0647 \u0641\u06a9\u0631 \u0627\u0645\u0646\u200c\u0633\u0627\u0632\u06cc \u06a9\u0644\u06cc \u0628\u0631\u0646\u0627\u0645\u0647 \u062f\u0631 \u0628\u0631\u0627\u0628\u0631 \u0627\u0646\u0648\u0627\u0639 \u062a\u0647\u062f\u06cc\u062f\u0627\u062a \u0628\u0627\u0634\u06cc\u0645.<\/p>\n","protected":false},"excerpt":{"rendered":"<p><span class=\"span-reading-time rt-reading-time\" style=\"display: block;\"><span class=\"rt-label rt-prefix\">\u0632\u0645\u0627\u0646 \u0645\u0637\u0627\u0644\u0639\u0647:<\/span> <span class=\"rt-time\"> 15<\/span> <span class=\"rt-label rt-postfix\">\u062f\u0642\u06cc\u0642\u0647<\/span><\/span>\u062d\u062a\u0645\u0627 \u0634\u0645\u0627 \u0647\u0645 \u0634\u0646\u06cc\u062f\u0647\u200c\u0627\u06cc\u062f \u06a9\u0647 \u0641\u0631\u062f\u06cc \u0628\u0627 \u0648\u0627\u0631\u062f \u0634\u062f\u0646 \u0628\u0647 \u06cc\u06a9 \u0644\u06cc\u0646\u06a9 \u06cc\u0627 \u06cc\u06a9 \u0633\u0627\u06cc\u062a \u0645\u062e\u0631\u0628\u060c \u0647\u06a9 \u0634\u062f\u0647 \u0628\u0627\u0634\u062f. \u062f\u0631 \u0627\u06cc\u0646 \u0646\u0648\u0634\u062a\u0627\u0631 \u0628\u0647 \u06cc\u06a9 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u062e\u0637\u0631\u0646\u0627\u06a9 \u0645\u06cc\u200c\u067e\u0631\u062f\u0627\u0632\u06cc\u0645 \u06a9\u0647 \u062a\u0627 \u06a9\u0646\u0648\u0646 \u0628\u0627\u0639\u062b \u0628\u0648\u062c\u0648\u062f \u0622\u0645\u062f\u0646 \u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u0627\u06cc\u0646 \u062f\u0633\u062a \u062d\u0645\u0644\u0627\u062a \u062f\u0631 \u0628\u0633\u062a\u0631 \u0627\u06cc\u0646\u062a\u0631\u0646\u062a \u0634\u062f\u0647 \u0648 \u0647\u06cc\u0648\u0644\u0627\u06cc \u062e\u0641\u062a\u0647 \u0627\u0645\u0646\u06cc\u062a \u0648\u0628 \u0646\u0627\u0645 \u06af\u0631\u0641\u062a\u0647 \u0627\u0633\u062a.<\/p>\n","protected":false},"author":5,"featured_media":4040,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[75],"tags":[76],"better_featured_image":{"id":4040,"alt_text":"","caption":"","description":"","media_type":"image","media_details":{"width":1000,"height":700,"file":"2021\/09\/shakhesedit1-1.jpg","sizes":{"medium":{"file":"shakhesedit1-1-300x210.jpg","width":300,"height":210,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhesedit1-1-300x210.jpg"},"thumbnail":{"file":"shakhesedit1-1-150x150.jpg","width":150,"height":150,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhesedit1-1-150x150.jpg"},"medium_large":{"file":"shakhesedit1-1-768x538.jpg","width":768,"height":538,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhesedit1-1-768x538.jpg"},"publisher-tb1":{"file":"shakhesedit1-1-86x64.jpg","width":86,"height":64,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhesedit1-1-86x64.jpg"},"publisher-sm":{"file":"shakhesedit1-1-210x136.jpg","width":210,"height":136,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhesedit1-1-210x136.jpg"},"publisher-mg2":{"file":"shakhesedit1-1-279x220.jpg","width":279,"height":220,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhesedit1-1-279x220.jpg"},"publisher-md":{"file":"shakhesedit1-1-357x210.jpg","width":357,"height":210,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhesedit1-1-357x210.jpg"},"publisher-lg":{"file":"shakhesedit1-1-750x430.jpg","width":750,"height":430,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhesedit1-1-750x430.jpg"},"publisher-full":{"file":"shakhesedit1-1-1000x580.jpg","width":1000,"height":580,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhesedit1-1-1000x580.jpg"},"publisher-tall-sm":{"file":"shakhesedit1-1-180x217.jpg","width":180,"height":217,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhesedit1-1-180x217.jpg"},"publisher-tall-lg":{"file":"shakhesedit1-1-267x322.jpg","width":267,"height":322,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhesedit1-1-267x322.jpg"},"publisher-tall-big":{"file":"shakhesedit1-1-368x445.jpg","width":368,"height":445,"mime-type":"image\/jpeg","source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhesedit1-1-368x445.jpg"}},"image_meta":{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"1","keywords":[]}},"post":4035,"source_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhesedit1-1.jpg"},"fimg_url":"https:\/\/www.irandnn.ir\/mag\/wp-content\/uploads\/2021\/09\/shakhesedit1-1.jpg","_links":{"self":[{"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/posts\/4035"}],"collection":[{"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/comments?post=4035"}],"version-history":[{"count":16,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/posts\/4035\/revisions"}],"predecessor-version":[{"id":5371,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/posts\/4035\/revisions\/5371"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/media\/4040"}],"wp:attachment":[{"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/media?parent=4035"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/categories?post=4035"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.irandnn.ir\/mag\/wp-json\/wp\/v2\/tags?post=4035"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}