【安全】P 5-5 CSRF绕过Referer技巧

0X01 Referer防御CSRF原理

HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器基此可以获得一些信息用于处理。
当用户点击被构造好的CSRF利用页面，那么在执行用户对应操作时，提交的HTTP请求中就有对应的Referer值，此时服务端判断Referer值是否与服务器的域名信息有关。如果不相关则不执行操作。

0X02 Referer防御代码编写

在PHP中使用 $_SERVER[‘HTTP_REFERER’] 获取页面提交请求中的Referer值。

<?php
  if(strpos($_SERVER['HTTP_REFERER'],'xx.com')