# Cross-site request forgery (CSRF)
[Same-origin policy (SOP)](/explotacion/same-origin-policy-sop.md) no permitirá que un atacante obtenga la respuesta del servidor a una solicitud maliciosa realizada desde otro origen, pero no previene la realización de peticiones desde otros orígenes. Esto significa que same-origin policy (SOP) no puede considerarse un mecanismo de seguridad contra ataques de cross-site request forgery (CSRF).
## HTML GET con interacción de usuario
```html
Haz clic aquí
```
## HTML GET sin interacción de usuario
```html
```
## Formulario HTML GET con interacción de usuario
```html
```
## Formulario HTML GET sin interacción de usuario
{% code title="csrf-html-get.html" %}
```html
```
{% endcode %}
## Formulario HTML POST con interacción de usuario
```html
```
## Formulario HTML POST sin interacción de usuario
### Una solicitud
{% code title="csrf-html-post.html" %}
```html
```
{% endcode %}
### Múltiples solicitudes
{% code title="csrf-html-multi-post.html" %}
```html
```
{% endcode %}
## JavaScript fetch POST sin interacción de usuario
{% code title="csrf-js-fetch-post.html" %}
```html
```
{% endcode %}
Alojar y servir página maliciosa.
```sh
sudo systemctl start apache2
cd /var/www/html
```
Víctima visita página maliciosa.
```sh
http://:/csrf.html
```
## Eludir tokens CSRF mediante configuraciones incorrectas de CORS
```html
```
---
# Agent Instructions: Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://web.mrw0l05zyn.cl/explotacion/cross-site-request-forgery-csrf.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.