Em um cenário real, não teríamos acesso direto como admin para adicionar um novo usuário e obter a requisição post enviada. Como um hacker deveria obter essa requisição inicialmente?
1
resposta
resposta
Como obter a requisição para adicionar usuário?
Olá Eduardo, tudo bem?
No cenário real, o CSRF no método POST, funcionaria em conjunto com outra técnica, como por exemplo, um phishing para obter o acesso à aplicação.
Nesse diagrama, é possível ver de forma mais didática como funciona:
Infelizmente ele está em inglês, mas qualquer dúvida no entendimento, só falar que explico de outra forma.
Espero que tenha ajudado e, qualquer coisa, estamos à disposição!
Abraços e bons estudos 😄
Caso este post tenha lhe ajudado, por favor, marcar como solucionado ✓. Bons Estudos!