CSRF&SSRF

最新推荐文章于 2025-10-24 12:58:17 发布

原创最新推荐文章于 2025-10-24 12:58:17 发布 · 1.6k 阅读

33 ·

CC 4.0 BY-SA版权

文章标签：

#csrf #前端

本文介绍了CSRF（跨站请求伪造）和SSRF（服务器端请求伪造）的攻击原理、危害，以及如何防范这两种常见的网络安全漏洞。强调了输入验证和安全配置在防止攻击中的重要性。

CSRF&SSRF的简介与危害

CSRF（Cross-Site Request Forgery）和SSRF（Server-Side Request Forgery）都是网络安全领域中常见的攻击类型。

CSRF（跨站请求伪造）：
- 简介：CSRF攻击利用用户在已登录的情况下，通过伪装成用户的请求来执行未经授权的操作。攻击者可以通过伪造包含恶意请求的链接或者图片等方式，诱使用户在不知情的情况下触发这些请求。
- 危害：CSRF攻击可以导致用户在不知情的情况下执行恶意操作，比如修改账户信息、发起转账等。由于攻击者无法直接获取受害者的敏感信息，但可以执行一些非常危险的操作，所以这种攻击也被称为“受害者的身份攻击”。
SSRF（服务器端请求伪造）：
- 简介：SSRF攻击是指攻击者能够通过欺骗应用程序服务器发起请求，使服务器执行请求并将结果返回给攻击者。攻击者通常通过控制输入参数来伪装服务器发起请求的目标，从而使服务器执行不可信任的操作。
- 危害：SSRF攻击可以导致服务器执行各种危险操作，包括访问内部系统、绕过防火墙访问内部资源、执行端口扫描等。攻击者甚至可以通过SSRF攻击在内部网络中执行命令、读取敏感文件等，这可能导致数据泄露、服务拒绝或者整个系统被入侵。

防范：为了防止这些攻击，开发者需要采取一系列安全措施，比如在应用程序中实施CSRF令牌、严格限制服务器端请求的目标等。

1.搭建pikachu靶场

GitHub - zhuifengshaonianhanlu/pikachu: 一个好玩的Web安全-漏洞测试平台

修改参数

2.搭建恶意网站

先F12，然后修改个人信息，修改成功点击第一个返回请求。

复制这个网址。

在虚拟机中放入phpsudy的www目录中，创建一个名为ssrf.htnl的文件，写入并保存恶意网站。（没有phpstudy的私信）

然后查看靶场的ip。

然后去宿主机浏览器访问该网站，但是我们要干一件坏事，把恶意网站的源代码改一下。

成功了，刷新一下pikachu的页面。

成功了修改了他的信息，我们可以把自己的电脑当成目标，虚拟机是攻击者，我们用自己搭建的网站，诱骗目标，可以对url伪装一下。

3.通过生成工具页面

bp生成

把生成的页面改成csrf1.html

继续改下参数。

点一下这个摁键。

刷新一下。

修改成功，同样的道理，要诱骗目标去点击摁键，可以把摁键做的不一样点，比如那些...你懂得。

1.CSRF

攻击前提

1.有这个漏洞

2.用户已经登录

3.对协议包很了解

4.浏览器支持

5.用户点击

实战复现

案例2，zblog

原因分析

4.SSRF的危害与简介

SSRF（Server-Side Request Forgery，服务端请求伪造）是一种安全漏洞，允许攻击者发送伪造的请求，使目标服务器在其内部网络或本地系统上执行操作，而无需直接与攻击者进行通信。这种漏洞通常发生在应用程序未正确验证用户提供的输入并将其用作远程资源的请求目标时。

SSRF 的危害包括：

内部网络访问: 攻击者可以利用 SSRF 漏洞访问目标服务器内部网络上的资源，包括敏感数据、配置信息等。这可能导致信息泄露或其他更严重的攻击。
攻击本地系统: 攻击者可以利用 SSRF 攻击访问目标服务器上本地系统的资源，包括文件系统、数据库等。这可能导致数据泄露、数据篡改或系统崩溃等问题。
攻击其他服务器: 攻击者可以利用 SSRF 漏洞发送伪造的请求，以访问其他受信任的服务器或服务。这可能导致对这些服务进行滥用或攻击，从而对整个网络基础设施造成危害。
攻击云环境: 在云环境中，SSRF 可能导致攻击者绕过防火墙或其他安全控制，访问受限资源，甚至可能获取敏感凭据或操作关键基础设施。

要缓解 SSRF 漏洞的危害，应该实施严格的输入验证和过滤，限制应用程序可以访问的资源，以及使用白名单机制限制可以访问的目标。此外，还应该更新和维护服务器软件以修复已知的漏洞，并定期进行安全审计和漏洞扫描。

新建 ssr f.php

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html ; char set=utf-8" />
<title>SSRF</title>
</head>

<body>
远程图片加载器
<form action="" method="POST">
请输入图片地址：<input type='text' name='url'>
<input type='submit' value="提交">
</form>
</body>
<?php
$_POST['url'] ;
$ch = curl_in it() ;
curl_setopt($ch, CURLOPT_URL, $_POST['url']) ;
curl_setopt($ch, CURLOPT_HEADER, false) ;
curl_exec($ch) ;
curl_close($ch) ;
?>

案例 1：内网探测 http