BEGIN:VCALENDAR
VERSION:2.0
CALSCALE:GREGORIAN
BEGIN:VEVENT
URL:https://www.learndesk.us/class-es/4638723566206976/lesson/1def945fbb2b7182fa84c8ba1ac41162?ref=outlook-calendar
SUMMARY:Cross: Site Request Forgery (CSRF)
DTSTART;TZID=America/Los_Angeles:20260505T190000
DTEND;TZID=America/Los_Angeles:20260505T200000
LOCATION:https://www.learndesk.us/class-es/4638723566206976/lesson/1def945fbb2b7182fa84c8ba1ac41162?ref=outlook-calendar
DESCRIPTION: Un ataque CSRF obliga al navegador de una víctima que ha iniciado sesión a enviar una solicitud HTTP falsificada, incluida la cookie de sesión de la víctima y cualquier otra información de autenticación incluida automáticamente, a una aplicación web vulnerable. Esto permite al atacante forzar al navegador de la víctima a generar solicitudes que la aplicación vulnerable procesa como solicitudes legítimas de la víctima.
Por ejemplo una pagina del atacante para realizar el ataque contra un usuario logueado al sistema, sería:
html lang="en"  head/head   body   form method="POST" action="http://TARGET_APP_URL_HERE/profile"   h1 You are about to win a brand new iPhone!/h1   h2 Click on the win button to claim it.../h2   input type="hidden" name="bankAcc" value="9999999"/   input type="hidden" name="bankRouting"...

https://www.learndesk.us/class-es/4638723566206976/lesson/1def945fbb2b7182fa84c8ba1ac41162?ref=outlook-calendar
STATUS:CONFIRMED
SEQUENCE:3
BEGIN:VALARM
TRIGGER:-PT10M
DESCRIPTION:Class Reminder
ACTION:DISPLAY
END:VALARM
END:VEVENT
END:VCALENDAR