Web - Client

J’ai un problème pour les failles csrf, 0 protection csrf et bypass csrf :

Pour 0 protection csrf :
je sais qu’on peut utiliser une iframe, ou un formulaire html mais ça ne fonctionne pas

pour le bypass csrf
je connais ajax ducoup j’utilise objet XMLHttpRequests mais sans sujet quand je get url

Bonjour,
1. On commence par dire "Bonjour".
2. Il serait judicieux de se focaliser sur le chall CSRF1 avant de passer au CSRF2
3. Le forum est là pour aider, pour répondre à des questions. On se passera donc des "ouéé sa march pô"

Donc ma question est : en quoi pouvons nous t’aider ?