Fly_鹏程万里

0x01 CSRF介绍: CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本XSS，但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CS...

0x01 借助Session防御CSRF漏洞 我最早接触Web安全的时候（大概大一暑假），写过一个站点。当时边看道哥的《白帽子讲Web安全》，便在写站点的过程中熟悉每种漏洞，并编写尽量安全的代码。 初识CSRF漏洞的我使用了一种中规中矩的方法来防御CSRF漏洞： 后端生成随机字符串Token，储存在SESSION中。 每当有表单时，从SESSION中取出Token，写入一个隐藏框中，放在...

CSRF作为常见漏洞，一直受到关注和研究，JSON是一种应用广泛的轻量级数据交换格式，当CSRF去POST一段JSON，情况可能会变得有些不一样；此次就一种特殊情况下的CSRF进行分析，权当抛砖引玉。  某次遇到一个没有验证token与referer的CSRF。 其原始数据包为： POST /webnet/edit HTTP/1.1 Host: www.xxx.com User-Agent...

Update 2: For the Case 1, there is possibility in some cases where server reject the request due to extra padding of data, but there is another and best way, using fetch or XHR request we can submit ...

在讲解CSRF攻击原理及流程之前，我想先花点时间讲讲浏览器信息传递中的Session机制。 Session机制 Session，中文意思是“会话”。对于“会话”我的理解是客户端与服务端间通信的一种方式，也可以简单的理解为一个用户从打开浏览器开始，访问一个web网站，点击某些超链接，访问某些服务端的资源，然后关闭浏览器的这一整个过程就是一次会话。   早期，客户端与服务端之间的每次信息传递都是...