Web安全——CSRF

最新推荐文章于 2024-10-05 11:16:54 发布

@@@@@@@@@@@@@@@@@@@@@@@@

最新推荐文章于 2024-10-05 11:16:54 发布

阅读量228

点赞数

文章标签： web安全 csrf 安全

本文链接：https://blog.youkuaiyun.com/qq_44607514/article/details/123515873

版权

CSRF（Cross-site request forery，跨站请求伪造）也被称为One Click Attack或者Session Riding，通常缩写为CSRF或者XSRF。

利用目标用户的合法身份，以目标用户的名义执行某些非法操作。
eg：简单转账案例
1. 初始化链接：http://www.xxx.com/pay.php?user=xx&money=100
2. 构造恶意丽链接：http://www.xxx.com/pay.php?user=恶意用户&money=10000

CSRFTester
原理：使用代理抓取我们在浏览器中访问过的所有的连接以及所有的表单等信息，通过在CSRFTester中修改相应的表单等信息，重新提交，相当于一次伪造客户端请求，如果修测试的请求成功被网站服务器接受，则说明存在CSRF漏洞，当然此款工具也可以被用来进行CSRF攻击。

CSRF漏洞实质：服务器无法准确判断当前请求是否是合法用户的自定义操作
用户登录之后给予用户一个唯一合法令牌
一般情况下，给予的令牌会写入表单中隐藏域的value值中，随着表单内容进行提交。
Token作为识别操作是否是当前用户自己操作的唯一凭证，需要设置为复杂难以被破解的内容。
使用Token进行CSRF漏洞防御：
1. 登录验证成功之后，在会话SESSION[“user_token”]中保存Token。
2. 在后台操作中，增删改表单中添加隐藏域 hidden，设置value为Token。
3. 提交之后进行验证Token是否正确。
Referer防御CSRF原理：
1. HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器基此可以获得一些信息用于处理。
2. 当用户点击被构造好的CSRF利用页面，那么在执行用户对应操作时，提交的HTTP请求中就有对应的Referer值，此时服务端判断Referer值是否与服务器的域名信息有关。如果不相关则不执行操作。
绕过Referer技巧：如果服务端只判断当前的Referer中是否具有域名，那么直接可以新建文件夹进行绕过。