【漏洞挖掘】——39、 CSRF攻防对抗(上)

基本介绍

CSRF(Cross-site request forgery，跨站请求伪造)其实是一种挟持用户在已经登陆的Web应用程序上执行非本意的操作的一种攻击方式，简单来说CSRF就是攻击者盗用了你的身份并以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如:以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等

利用条件

CSRF攻击利用条件：

• 相关操作：应用程序中存在攻击者需要诱导的操作，可能是一个特权操作(例如：修改其他用户的权限)，也可能是对用户特定数据的任何操作(例如：更改用户自己的密码）
• 会话处理：应用程序执行相关操作时涉及发出一个或多个HTTP请求，应用程序仅仅依靠会话Cookie来识别发出请求的用户，没有其他机制用于跟踪会话或验证用户请求
• 参数预测：应用程序执行操作的请求中不包含攻击者无法确定或猜测其值的任何参数，例如：当使用户更改其密码时，如果攻击者需要知道现有密码的值，则该功能不会受到攻击

假设一个应用程序包含一个让用户更改其帐户电子邮件地址的功能，当用户执行此操作时，他们会发出如下HTTP请求：

POST /email/change HTTP/1.1
Host: vulnerable-