徳丸さんのセキュリティ問題(CSRF)

徳丸さんがCSRFの問題を出していたので考えてみる

問題：間違ったCSRF対策～初級編～

解答
https://github.com/yaasita/tokumaru-csrf-20181110

なんか最初はXMLHttpRequestとか駆使して、chgmailform.phpからtoken引っこ抜こうと思ったんだけど
CORSとかCORBで無理なんすよね

でよく見るとtokenが無いときの考慮がないよってやつでした

まとめ

最近のブラウザは良く出来てる