[질문] httponly 속성이 설정된 쿠키를 csrf로 탈취하...더보기

[익명(222.114)]

하는 과정이 궁금함

csrf로 탈취 가능하다는 글을 어디선가 본 기억이 있는데

구글에 검색하거나 chatgpt한테 물어봐도 명확히 답을 안해줌

[김대기(waitkim)]

검색하면 바로 나오는디.. 이걸 답을 해줘야되나 말아야되나 검색능력 키우는거도 중요한데..

[익명(211.246)]

엥? 내가 찾았을땐 안나왔었는데.. 퇴근하고 다시 검색해봄 ㅈㅅ

[김대기(waitkim)]

정 못찾겠으면 말해

[익명(39.7)]

아 내가 토큰 탈취를 잘못 생각하고 있던 거 같은데 맞나 봐주셈..!! 시용자를 피싱 사이트 A로 유도함 -> 피싱 사이트에서 사용자가 이용하는 사이트 B에 요청을 보냄 이때 B에 사용자의 쿠키가 담기게 되는데 이걸 토큰 탈취라 한다 이거 맞음...? 토큰 탈취라 해서 막 값을 확인할 수 있는 수단이 있을거라 생각했는데 이거 아닌거같음

[김대기(waitkim)]

그거 맞아 값도 디코딩하면 다 나옴 암호화(인크립트)된게 아니고 단순 인코딩 돼있는거야

[익명(222.114)]