Ну так выше уже не зиродей. Но не факт что все обновились)

ну если не обновился, то и не кликай

но это вопрос скорее почему не обновился чем почему кликнул

Почему не обновился и почему кликнул, в больших компаниях, это вопросы к очень разными людям, не?) И ничего не мешает задавать оба вопроса)

Если зиродей то клик может и не понадобится, так что напрямую на фишинг он не влияет

вот-вот

че обсуждаете?

можно ли в век интернета и гипертекста тыкать по незнакомым ссылкам

нужно

вернее, ты не сможешь не тыкать

верно подмечено

особенно в век сокращателей ссылок

это все?

ну да

алсо я напомню что других скоро не будет

спасибо уродам которые сделали "провайдеров рассылки с трекингом" новой нормой

не можешь победить? Возглавь. Сделай хороший сокращатель

Ж)))

Всем привет. Разрабатываем веб сервер. Возможно вопрос покажется новичковым, но ответа я так найти и не смог спустя долгое время поиска.

Вот делаю я Rest api сервер, с сервера пишу в куки jwt токен. Есть отдельный метод который возвращает csrf токен. И соответственно там отправляется какой нибудь post вместе с этими кукисами и csrf токеном. Что мешает злоумышленнику просто кинуть запрос на получение одноразового csrf и далее уже выполнить csrf атаку с ним?

Я именно так пробовал исполнять csrf в тестовом режиме

И все проходило естественно успешно :)