@thoralf aber generell betrachtet ist das sinnvoll was AVM da macht. Der Angriffsvektor alleine in Deutschland ist riesig, weil das AVM Plastik einen sehr großen Marktanteil hat. Wenn da alle Internet-Helmuts 24/7 mit offener Admin-Session im Browser rumidlen, kannst du mit einer geschickten Attacke per #XSRF gewaltigen Schaden anrichten.

Solche Späße wie die zeitweilige Registrierung von fritz.box tun ihr übriges.

Das alles wäre für mich ein Grund mehr was anderes zu betreiben.

Another small article added today. Adding XSRF for Javascript in ASP.NET Core
https://www.mostlylucid.net/blog/addingxsrfforjavascript
#aspnetcore #xsrf

@dellagustin it does make life more difficult, but not as difficult (or angst-ridden) as it would be without it #CORS #XSRF

👉 Explore #CSRFattack mechanisms with examples and learn vital protection strategies in our latest blog, including #XSRF token measures and other additional techniques.

Learn more here: https://bit.ly/3w0YgiD

#csrf #anticsrf #csrfvulnerabilities #xss #webapplicationsecurity #vulnerabilityassessment #pentesting #waap #apptrana #indusface

Today I'm learning about #XSLeaks.

Not your average #xsrf but a vector to gain information about the user base of a site. #metadata collection for attackers!

https://xsleaks.dev/