Hack cùng Code Dạo - Kì 5: CSRF - Cross-Site Request Forgery

Trong kì nay, chúng ta tìm hiểu về CSRF - 1 lỗ hổng khá nguy hiểm, dễ khai thác mà nhiều trang to nhỏ đều dính phải nha.
Ebook Bảo Mật Nhập Môn: security.toidic...
Bài viết liên quan: toidicodedao.c...
Channel Tôi Đi Code Dạo là nơi mình chia sẻ những kiến thức, kinh nghiệm về ngành lập trình mà mình đạt được trong quá trình làm việc. Những kiến thức này sẽ biến các bạn từ một coder trở thành developer - lập trình viên thứ thiệt.
Nhớ ghé thăm và subscrible channel để xem clip mới vào 8H TỐI T3 VÀ T6 hàng tuần nha!
Ghé thăm mình tại:
Blog: toidicodedao.com/
Fanpage: / toidicodedao

[@MasterMentorHoVanTrong]

Rất hay và rõ ràng anh ạ! Mong anh ra thêm nhiều clip kỹ thuật hay nữa!
Clip chém gió cũng được :))

[@nguyenthong6901]

Vote "sơ ri hắt cùng code dạo nha" 🤣🤣 keep going đi a ơi e thích sơ ri này dã man 😍😍

[@vanhocpham]

hay quá sếp'ss ơi, mong sếp'ss ra nhiều video hơn về topic này nhé!

[@huytuan9203]

Nay đầu tư chăm chút nhan sắc ghê a :3

[@ngothanhdat2125]

seri bổ ích lắm, ra nhiều hơn nhé anh

[@oo.person]

Thấy có video mới là bay vào liền :))

[@amanlearnscode]

CSRF Attack :) bữa em làm một cái project node.js cũng có tìm hiểu về nó.

[@tranvantai2437]

tọet vời :)) em đang làm 1 cái web dùng spring security , chưa biết phải apply thêm cái gì :)))

[@KKLofiChill]

chưa coi nhưng vẫn like cho anh

nhanh nhanh có nút bạc nha ông anh :v

[@trinhlehoang9808]

Hay quá đi

[@philong7490]

anh có thể hướng dẫn học java ko ạ?? em đã cố đọc sách và xem tài liệu nhưng vẫn chưa hiểu rõ

[@nguyenhuuhuy5478]

cảm ơn anh nhiều.

[@anghuunghia5241]

Hay quá anh ơi

[@TrinhTheNguyen]

cảm ơn anh...

[@giaitri3416]

Ra thêm hack cùng code dạo nữa nha anh

[@long20014]

Đã like và comment

[@me_yt]

Anh cho e hỏi là anh đang "thông thạo" những ngôn ngữ nào để code đc fullstack như a ạk

[@junniej4665]

các anh ơi cho em hỏi em hướng sau này làm web dev mảng back-end thì bước đầu em nên học ngôn ngữ gì ạ

E đọc bài này nhé toidicodedao.com/2017/08/17/lam-the-nao-de-tro-thanh-web-developer-phan-1/

[@tramhuynh2635]

Còn 1 cách là check header origin có phải đến từ site của mình ko

[@tunghoang607]

thánh jav đây rùi :D

[@manho9682]

làm sao lấy được cookie của người dùng để giả mạo thế anh

[@xomgaming6310]

Nhìn anh Hoàng giống giáo sư "Chuối chuối chuối đây" :))))

[@thaouc6467]

What’s you name ?

[@LoiNguyen-dx7vb]

theo IT có cần hc trc ko a

[@angkhanhtran7176]

cmt tiếp động lực :))

[@kiethoanh9637]

sao anh không làm hết series luôn vậy anh? Series hack cùng code dạo

Khi nào có hứng thì làm tiếp e :D

[@youngman9506]

E định học ở fpt polytechnic, thì liệu ra trường có quan trọng bằng đại học hay cao đẳng không Anh?

[@nguyennguyennguyen108]

tương lai của lập trình là phải biết tiếng anh bạn ơi

[@hoangquocviet9129]

thương thương

[@hub5588]

cái thumnail t pose:)))

[@cafrotos]

Nếu sử dụng token gắn vào header để authen thì có bị dính lỗi đó không ạ ??

Ko em :D

[@phuchoayoutube1712]

anh lam ve crossdomain di anh

[@hoayphong8157]

Góp ý anh edit sao cho
Để cho những ng chậm như nghe kịp..
Giữa các câu anh nói có thể kéo dài thời gian ra 1 xíu..
Vd: Cái này sẽ là như thế nào." Tíc tắc" Nó sẽ là như thế này..
Em nghe không theo từng câu.. chọn chậm lại thì chập quá..

À em có thể chỉnh tốc độ 0.75 nhé ;)

[@HiYouwin-cz6zm]

A. Oi sos goi e voi muon hoc

[@lucasdotnet]

Ua ma sao trang JAV co cookies vay ban?

[@Tuan12322]

a ra tiếp loạt video này đi

Ừa có thời gian a làm tiếp nhe ;)

[@tiendungnguyen158]

@@ khó hiểu

[@animal_world1803]

A làm demo attack session fixation đi ạ!

Cái đó giờ hầu như ko khai thác đc e ơi =))

[@trungdo4083]

Nếu cookie để secure flag thì có bị ảnh hưởng không anh?

Secure Cookie hoặc HTTP Only cookie thì khi gửi request nó đều đi theo hết nên cũng ko ngăn chặn được đâu em :D

[@duongpham1775]

Em đang học 12 và học khối D . A tư vấn cho e trường tốt để học không ạ. E rất thích công nghệ thông tin

[@surfingweb1315]

Dân tập kích hửm

[@chamhoi5695]

làm về buffer overflow đi anh !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

[@phongvuong1642]

Thank you so much :)

[@im_sown]

cho em con thú bông đi :v

[@TTKangHoangThienAn]

Dạy hack fb đi a

[@duytan140]

vote kỹ thuật

[@trankhai1136]

Anh có tài liệu tự học Python ko ạ

[@benasin1724]

Coi mấy cái tutorials từ mấy cái channel như sentdex hoặc thenewboston đó bạn.

[@hoangnhan1043]

@@benasin1724 vào j2team đấy bạn , rất nhiều tài liệu học python,..

[@hungngv935]

comment nè

[@hoangnhan1043]

có cách nào hoàn toàn ẩn danh khi vào mấy cái web học tập ko anh :v

Gaming 11 xài TOR đi e

[@akoustikan8679]

Gaming 11 học mà cũng ngại:))

[@hoangnhan1043]

@ TOR web load chậm lắm anh ơi :v

[@thinhdx03]

làm sao mà nói nhanh như thế mà k bị vấp nhỉ

[@thingubui3386]

Thằng Lười học nhiều

[@inhinh577]

A bao nhieu tuổi r ạ

26 em :D

[@inhinh577]

@ a học đại học ở đâu thế ạ và học mấy năm ạ

[@japananh1]

@@inhinh577 anh Hoàng học FPT nhé 😊

[@22222dfsdsdsd]

hmm :3

[@minhleanh3252]

CSRF a zai oi :)))

[@nttgaming702]

"hack facebook cùng code dạo"