🚨 작동 원리

CSRF 공격은 다음 세 가지 조건이 충족되어야 성공합니다:

• 사용자가 취약한 서버에 로그인된 상태여야 합니다.
• 세션 정보가 쿠키를 통해 접근 가능해야 합니다.
• 공격자가 요청 매개변수를 미리 알고 있어야 합니다.

공격 과정은 다음과 같습니다:

• 사용자가 취약한 서버에 로그인합니다.
• 세션 ID가 브라우저 쿠키에 저장됩니다.
• 공격자가 악성 스크립트가 포함된 페이지를 방문하도록 유도합니다.
• 브라우저가 세션 ID와 함께 요청을 보냅니다.
• 서버가 요청을 정당한 것으로 판단하고 처리합니다。

예를 들어, 악성 HTML 페이지가 사용자의 비밀번호를 변경하거나 `` 태그로 GET 요청을 유발할 수 있습니다.