中危跨站点请求伪造

测试软件

appscan

测试结果

来源

GET /web-api/api/table/detail?tableId=864525321645326336&t=116261622511 HTTP/1.1

后果

CSRF攻击简单来说就是：
1.你可以通过A网站发送请求“转100块给小明”。
2.然后你碰巧又上了X网站，X的某链接藏着一条操作”转100快给小芳”。
3.当你点击X网站的某个链接时，会利用你在A网站的session信息，发送请求”转100快给小芳”。
所以CSRF防御的重点就是怎么判断发送请求的是不是原网站。

Referer作用是什么？
1）防盗链
比如办事通服务器只允许网站访问自己的静态资源，那服务器每次都需要判断Referer的值是否是zwfw.yn.gov.cn，如果是就继续访问，不是就拦截。

2）防止恶意请求
比如静态请求是.html结尾的，动态请求是.shtml，那么所有的*.shtml请求，必须 Referer为我自己的网站才可以访问，这就是Referer的作用。

解决方案

Java验证“Referer”头的值