??????????ó??????????????????????????Щ??????????????????????Σ???????????(?????)????????????????????????????????????????????У???????????????????Web??????????????????????????????????λ????????????(????Web ???HTML???????????????????)???????У??????????ó??????????????????????????????????????????????Web ??ó?????????????????????????GET???????Web ??ó?????????????(??????id??cookie)????????????????????Web ??ó?????????????Ч????——?ò????????????????????????????????????????????????????????????????

???????????????????????img?????????????????????????????????????????????蹥???????????????????????????????????????URL??????URL????????????????HTML????(???????????????)????棺

????[html][body]

????...

????(img src=”https://www.company.example/action” width=”0” height=”0”)

????...

????[/body][/html]

?????????[]????<>

????????????????????????????跨?????????????0????????????????????——??????????????е?Web ??ó????????????????????????????????URL??????????????????src????й漲??URL????????????????????????????????????????????????н?????????——???????????????ó???????????????????????????Web??ó????????????????????????α???й??HTML???????????????￡?

???????????????????????????HTTP????(img?????????????);

???????????????img??????????????????????????????????к???;

?????????????????????????????漰??????????λ???????????????λ??????????????????????????????????????????????????????????????????ó???????????????????????????Web ??ó???????HTML?????????????ó????е?????????????????????????????ó??????????Ч???????????????????????????????????????ζ????????URL?????????????й????????????????????????Щ??????????????????????URL??

????????????????/????????????????????????α???????????????????????????????????????????????????????й??????cookie?????Web??ó??????

??????????????????????Щ????????α???????????ò?????????URLs??????

????(img src=”https://[attacker]/picture.gif” width=”0” height=”0”)

?????????()????<>

????????[attacker]???????????μ??????????????????http://[attacker ]/picture. gif???http://[thirdparty ]/action??

???????Web??ó????????????????????????????????????Web??ó??????????????????????а?????Щ????????HTTP?????????????Щ??ó????????????????Щ?????????????????????????????????????Щ?????????????????????????????????????????Σ????????????й?????????——???????????????????cookie???????м?????????????л???????????Ρ?

???????????????α????????

???????????????????????????????Web??????ó??????????????????????????Web??????????????????????????????????????????????????????????????????????;???Web???????????????С??????????cookie???????????

?????????????????????Web????????????????????Web??????????о???????????????????????棬?????????????????????????????????????????????“*”????????????????——????????????Σ??????????????????????????????(?????????????????)???????GET????????????????????

????https://[target]/fwmgt/delete?rule=1

????(?????????)

????https://[target]/fwmgt/delete?rule=*

????(??????????)??

?????÷??????????????????????????????CSRF??Σ??????????????????????????????

?2 ????????????