渗透测试之CSRF漏洞

一、简介

CSRF（跨站请求伪造）漏洞是一种网络安全威胁，它允许攻击者利用用户的身份信息，在用户不知情的情况下，通过用户的浏览器向目标网站发送恶意请求。这种方式通常涉及到用户已经登陆的web应用程序，攻击者通过诱导用户访问一个特定的页面或者点击一个链接，然后在该页面或链接中插入恶意代码，从而执行非用户本意的操作，如发送邮件，购买商品等。

二、CSRF漏洞原理

 CSRF攻击利用网站对于用户浏览器的信任，劫持用户已登录的web应用程序，去执行非用户本意的操作。

三、防御CSRF攻击 

1、使用Token令牌（CSRF Token) , 为每个用户会话生成唯一的一个token令牌，并将其放入到表格中，或者请求中
2、验证请求来源（referer验证）服务器可以检查请求头中Referer字段，确保请求来自同一域名或受信任的来源

3、加入自定义头部或者参数，在每个请求中加入自定义的头部或者参数，并在服务器端进行验证，以确保请求的合法性

4、使用SameSite Cookie属性，将Cookie的SamieSite属性设置为strict或者Lax可以限制跨站点的cookie传递，从而防止某些类型的CSRF攻击
5、关键地方设置验证码

四、CSRF和SSRF的区别 

CSRF（跨站请求