CSRF - contournement de jeton

45 Points

Cross-Site Request Forgery

Auteur

sambecks, 18 février 2016

Niveau

Validations

7915 Challengeurs 3%

Note

450 votes

Pour accéder à cette partie du site, veuillez vous authentifier

10 Solutions

Voir les solutions Proposer une solution

Vous devez valider ce challenge pour consulter les solutions

Résultats des challenges

Pseudonyme	Epreuve	Langue	Date
c.guerault	CSRF - contournement de jeton		10 décembre 2025 to 23:36
Tom.H	CSRF - contournement de jeton		9 décembre 2025 to 23:51
MeLsh	CSRF - contournement de jeton		9 décembre 2025 to 23:36
Pingu	CSRF - contournement de jeton		8 décembre 2025 to 22:39
Math-X	CSRF - contournement de jeton		8 décembre 2025 to 00:09
kaiimos	CSRF - contournement de jeton		7 décembre 2025 to 19:49
Shape	CSRF - contournement de jeton		7 décembre 2025 to 13:12
Ala$ka	CSRF - contournement de jeton		7 décembre 2025 to 09:01
Matem	CSRF - contournement de jeton		7 décembre 2025 to 00:36
Mendy	CSRF - contournement de jeton		6 décembre 2025 to 11:09

42 Challenges

Résultats	Nom	Validations	Nombre de points	Difficulté	Auteur	Note	Solution	Date
	HTML - boutons désactivés	44% 166720	5		Final		10	16 juillet 2017
	Javascript - Authentification	46% 174035	5		g0uZ		8	8 octobre 2006
	Javascript - Source	44% 164571	5		g0uZ		4	5 février 2006
	Javascript - Authentification 2	40% 152089	10		na5sim		3	20 août 2010
	Javascript - Obfuscation 1	38% 143957	10		Hel0ck		10	25 décembre 2010
	Javascript - Obfuscation 2	33% 124807	10		Hel0ck		10	25 décembre 2010
	Javascript - Native code	25% 91972	15		g0uZ		11	13 mars 2011
	Javascript - Webpack	8% 30120	15		CanardMandarin		7	11 août 2020
	Javascript - Obfuscation 3	18% 67667	30		Hel0ck		10	27 décembre 2010
	XSS - Stockée 1	12% 43876	30		g0uZ		10	3 mars 2012
	AST - Deobfuscation	1% 2858	35		mhoste , Lxt3h		10	27 juin 2023
	CSP Bypass - Inline code	2% 6479	35		CanardMandarin		10	27 octobre 2020
	CSP Bypass - Nonce 2	1% 787	35		Ruulian		2	27 juin 2023
	CSRF - 0 protection	6% 22074	35		sambecks		7	16 février 2016
	Web Socket - 0 protection	1% 1022	35		Worty		6	22 octobre 2021
	XSS DOM Based - Introduction	2% 7099	35		Ruulian		8	12 août 2021
	Flash - Authentification	2% 6664	40		koma		9	18 juin 2012
	XSS DOM Based - AngularJS	1% 3075	40		Ruulian		8	12 août 2021
	XSS DOM Based - Eval	1% 3452	40		Ruulian		10	12 août 2021
	CSP Bypass - Dangling markup	1% 2016	45		CanardMandarin		2	27 octobre 2020
	CSP Bypass - JSONP	1% 1591	45		CanardMandarin		10	27 octobre 2020
	CSRF - contournement de jeton	3% 7915	45		sambecks		10	18 février 2016
	XSS - Volatile	2% 7020	45		pickle		8	16 mars 2018
	CSP Bypass - Dangling markup 2	1% 1683	50		CanardMandarin		5	27 octobre 2020
	CSP Bypass - Nonce	1% 1277	50		Ruulian		10	8 avril 2022
	CSS - Exfiltration	1% 765	50		Forgi , gwel		8	8 avril 2022
	Javascript - Obfuscation 4	2% 7321	50		aaSSfxxx		9	18 juillet 2011
	Relative Path Overwrite	1% 238	50		Mizu		3	28 juillet 2023
	XSS - Stockée 2	3% 10200	50		g0uZ		5	4 mars 2012
	XSS DOM Based - Filters Bypass	1% 1763	50		Ruulian		10	12 août 2021
	Self XSS - DOM Secrets	1% 310	55		Mizu		3	28 juillet 2023
	CSPT - The Ruler	1% 112	60		Rolix , Mizu		1	27 septembre 2024
	DOM Clobbering	1% 485	60		Mizu		4	8 avril 2022
	Javascript - Obfuscation 6	1% 153	60		n3rada		2	27 avril 2023
	Self XSS - Race Condition	1% 124	60		Mizu		2	28 juillet 2023
	Browser - bfcache / disk cache	1% 88	65		Mizu		2	28 juillet 2023
	HTTP Response Splitting	1% 2545	70		Arod		6	7 novembre 2013
	Javascript - Obfuscation 5	1% 856	70		Hel0ck		9	31 décembre 2010
	XS Leaks	1% 214	75		Mizu		3	8 avril 2022
	XSS - Stored - contournement de filtres	1% 1661	80		Arod , sambecks		10	2 janvier 2016
	XSS - DOM Based	1% 905	85		vic		10	24 décembre 2016
	Same Origin Method Execution	1% 60	90		Mizu		2	28 juillet 2023