web 扫描漏洞：HTML form without CSRF protection 问题解决

最新推荐文章于 2025-03-31 10:19:00 发布

dazhong2012

最新推荐文章于 2025-03-31 10:19:00 发布

阅读量1.3k

点赞数 3

CC 4.0 BY-SA版权

分类专栏：问题故障前端开发文章标签：前端

本文链接：https://blog.youkuaiyun.com/dazhong2012/article/details/107029454

问题故障同时被 2 个专栏收录

30 篇文章

订阅专栏

前端开发

22 篇文章

订阅专栏

文章探讨了利用acunetix扫描工具发现的一种安全漏洞，涉及利用诱导链接窃取用户session或cookie信息。提出通过在表单提交中添加token和随机数参数，并在后台验证一致性来防止CSRF攻击。给出了使用JavaJSP的示例代码。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一.扫描工具：acunetix

二.问题描述

该漏洞主要是利用用户登录网站中的session 或 cookie 信息，采用诱导链接，获取用户浏览器中的相关session 或 cookie ，发送恶意请求或重复攻击；

三.解决方法

1.在提交浏览器表单信息时，增加 token 或随机数参数，并将参数写入到 session 信息；后台校验时，通过对比表单参数和 session 中的参数的一致性，判断表单提交是否是来源于页面的正常请求。

jsp 页面代码如下：

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
 <% //增加随机数，解决 CSRF 漏洞
		String uuid = UUID.randomUUID().toString().replaceAll("-", "");
		request.getSession().setAttribute("randTxt",uuid);
		//设置cookie只读
		String sessionid = request.getSession().getId();
		response.setHeader("SET-COOKIE", "JSESSIONID=" + sessionid + "; secure ; HttpOnly");  %>

表单提交时，增加随机数参数：

<input type="hidden" name="randSesion"  value = "<%=request.getSession().getAttribute("randTxt")%>" />