정보보안기사

다음에서 설명하고 있는 웹 공격 방법은 무엇인가?

로그인된 피해자의 취약한 웹 애플리케이션에 피해자의 세션 쿠키와 기타 다른 인증 정보를 자동으로 포함하여 위조된 HTTP 요청을 강제로 보내도록 하는 것이다. 이것은 취약한 애플리케이션이 피해자로부터 정당한 요청이라고 오해할 수 있는 요청을 강제로 만들 수 있다.