https://hackita.it/tags/cross-site-request-forgery/Recent content in Cross-Site Request Forgery on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSat, 14 Mar 2026 00:00:00 +0000https://hackita.it/articoli/csrf/Sat, 14 Mar 2026 00:00:00 +0000https://hackita.it/articoli/csrf/<h2 id="csrf-cosè-il-cross-site-request-forgery-e-come-testarlo" class="group/anchor-heading"> CSRF: Cos&rsquo;è il Cross-Site Request Forgery e Come Testarlo <a href="#csrf-cos%c3%a8-il-cross-site-request-forgery-e-come-testarlo" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h2> <p>Il <strong>CSRF (Cross-Site Request Forgery)</strong> è un attacco invisibile: la vittima apre una pagina dell&rsquo;attaccante (o un&rsquo;email, o un forum), il suo browser manda automaticamente una richiesta all&rsquo;applicazione target includendo i cookie di sessione, e l&rsquo;applicazione la esegue come se fosse legittima. Email cambiata, fondi trasferiti, account admin creato. La vittima non ha cliccato nulla di sospetto: è stato il browser a fare tutto in background.</p>