《白帽子讲 Web 安全》之跨站请求伪造

引言

在数字化时代，网络已深度融入人们生活的方方面面，Web 应用如雨后春笋般蓬勃发展，为人们提供着便捷高效的服务。然而，繁荣的背后却潜藏着诸多安全隐患，跨站请求伪造（CSRF）便是其中极为隐蔽且危险的一种。它如同隐匿在暗处的黑客，趁用户在 Web 世界中畅游时，悄然发动攻击，严重威胁着用户的账户安全以及 Web 应用的稳定与信誉。吴翰清在《白帽子讲 Web 安全》中对其进行了深入剖析，接下来，让我们一同揭开 CSRF 的神秘面纱，深入剖析其原理、攻击手段与防御策略。

一、CSRF 简介

定义

CSRF，即 Cross Site Request Forgery 的缩写，是一种常见且隐蔽的 Web 攻击手段。攻击者精心设计诱导策略，使已登录目标网站的用户访问恶意网站，进而利用用户在目标网站的身份权限，在用户毫不知情的情况下，在目标网站执行非用户本意的操作。这一过程中，攻击者无需获取用户的登录凭证，仅借助浏览器的特性就可达成攻击目的。

示例

以社交网站为例，假设该网站的 “添加关注” 功能通过向http://example.com/follow?id=USERID发送 GET 请求来实现。当用户已登录example.com，此时若访问了恶意网站，而恶意网站中嵌入了<img src="http://example.com/follow?id=1234"/>。由于浏览器会自动加载图片，便会向该链接发送 GET 请求。又因为用户已登录example.com，浏览器会自动携带该网站的 Cookie，目标网站基于 Cookie 验证用户身份，将此请求视为用户的正常操作，最终导致用户在不知情的状况下关注了 UID 为 1234 的用户。

二、CSRF 详解

1.本质

CSRF 攻击成功的关键在于巧妙利用浏览器自动携带用户已登录网站 Cookie 的特性。当用户访问恶意网站时，恶意网站精心构造的请求会借助浏览器的自动行为，以用户身份被发送到目标网站。目标网站仅依据请求中携带的 Cookie 来验证用户身份，却无法判断该请求究竟是用户的真实意愿，还是攻击者伪造的。这种机制使得攻击者能够在用户不知情的情况下，在目标网站执行各种操作，如转账、修改用户信息等，给用户带来极大的损失。

2.GET 和 POST 请求

GET 请求

攻击者通常通过构造包含恶意操作的 URL 发起 GET 请求攻击。在恶意网站中设置一个图片链接，其src属性为目标网站的操作 URL，是常见的攻击手段。当用户访问恶意网站时，浏览器自动向该 URL 发送 GET 请求，恶意操作得以执行。