> For the complete documentation index, see [llms.txt](https://sansong.gitbook.io/cyber/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://sansong.gitbook.io/cyber/web/client/csrf/bypass-token.md). # Bypass token ## Bypass CSRF token ### method Pas tout le temps de validation du token en fonction de la méthode ```html

``` ### presence du token faire un formulaire sans le token ### token non lié au cookie de session utiliser un token d'un autre compte que celui ciblé (l'attaquant doit avoir accès à un token valide) ```html ``` ### cookie de session et cookie csrf non liés deux cookies différents sont utilisés, si on peut modifier le cookie de la victime dans son navigateur on peut utiliser le notre qui est valide ``` POST /my-account/change-email HTTP/2 Host: 0aaf005a030184bc83bc1993000400a5.web-security-academy.net Cookie: csrfKey=hbEVndt0gpd0SZvS9S3nx82KpFXbnMYY; session=fNnC6LSwF9avoHcqXgTFN60InOFNz1ML [...] email=test%40mail.net&csrf=usSm9f6XuiR59l8Xw2QBWfs5t7nil8t2 ``` ```html ```