While perform an assessment on a ba

While perform an assessment on a banking web site, you discover the following link:
“ https://smartbank.com/tfer.asp?tfer_to=[account_number]&amnt=[baht] ”
Assuming authenticated banking users can be lured to your web site, which crafted HTML tag
may be used to launch a XSRF attack?

ผลลัพธ์ (ไทย) 1:

ในขณะที่ทำการประเมินในธนาคารเว็บไซต์ คุณพบการเชื่อมโยงต่อไปนี้:
" &amnt https://smartbank.com/tfer.asp?tfer_to= [account_number] = [บาท] "
ซึ่งสมมติว่า สามารถล่อลูกค้ารับรองความถูกต้องผู้ใช้เว็บไซต์ของคุณ สลักแท็ก HTML
อาจถูกใช้เพื่อเปิดการโจมตี XSRF

ผลลัพธ์ (ไทย) 2:

ในขณะที่การประเมินผลการดำเนินการบนเว็บไซต์ของธนาคารที่คุณค้นพบการเชื่อมโยงต่อไปนี้
"https://smartbank.com/tfer.asp?tfer_to = [account_number] และ amnt = [บาท]"
สมมติว่าผู้ใช้บริการธนาคารรับรองความถูกต้องสามารถล่อให้เว็บของคุณ เว็บไซต์ซึ่งสร้างขึ้นมาแท็ก
อาจถูกใช้เพื่อเริ่มการโจมตี XSRF?

ผลลัพธ์ (ไทย) 3:

ขณะที่ทำการประเมินธนาคารเว็บไซต์ คุณจะค้นพบการเชื่อมโยงต่อไปนี้ :
" https://smartbank.com/tfer.asp ? tfer_to = [ ] = account_number & amnt [ บาท ] "
สมมติว่าผู้ใช้สิทธิ์ธนาคารสามารถล่อลวงไปยังเว็บไซต์ของคุณที่สร้างขึ้น
แท็ก HTML สามารถใช้เพื่อเปิด xsrf โจมตี ?