【项目实战】Web端常见的高风险漏洞与解决方法（CSRF跨站请求伪造 攻击）

一、CSRF跨站请求伪造 攻击是什么？

CSRF（Cross-Site Request Forgery 跨站请求伪造）

• 是一种针对网站的恶意利用技术。
• 是一种常见的Web安全威胁，网络安全漏洞
• 是一种常见的网络攻击方式，其危害性不容忽视。
• 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。

二、CSRF跨站请求伪造 攻击产生原因和危害性

2.1 产生原因

利用了用户在已登录的网站上的身份验证信息，伪造合法请求，实现对目标网站的恶意操作。

攻击者通过伪造合法的请求，利用已登录用户的身份，实现对目标网站的恶意操作。

攻击者通过伪装成受信任用户的请求来欺骗网站完成非法操作。由于浏览器同源策略的存在，攻击者无法直接拿到用户的登录凭据；但如果一个网页可以造成用户在其他网站进行操作的话，那么攻击者就可以利用这一点来进行恶意的操作。例如，通过让用户点击包含恶意代码的链接或图片等方式来发起攻击。

CSRF攻击产生的原因主要是因为Web应用程序没有对用户的身份验证和授权进行严格管理，导致攻击者可以利用已登录用户的身份信息，伪造合法请求，实现对目标网站的恶意操作。

CSRF攻击产生的原因是由于浏览器在同一个会话(session)