渗透测试——csrf漏洞

csrf攻击条件

1. 登录受信任网站A，并在本地生成Cookie。
2. 在不登出A的情况下，访问危险网站B。

常见的攻击类型

1. GET类型的 CSRF
   这种类型的CSRF一般是由于程序员安全意识不强造成的。GET类型的CSRF利用非常简单，只需要一个HTTP请求，所以，一般会这样利用：
   <img src=http://wooyun.org/csrf?xx=11 />
   在访问含有这个img的页面后，成功向http://wooyun.org/csrf?xx=11 发出了一次HTTP请求。所以，如果将该网址替换为存在GET型CSRF的地址，就能完成攻击了

2. POST类型的 CSRF
   这种类型的CSRF危害没有GET型的大，利用起来通常使用的是一个自动提交的表单，如：

   <form action=http://wooyun.org/csrf.php method=POST>
       <input type="text" name="xx" value="11" />
   </form>
   <script> document.forms[0].submit(); </script> 
   

   访问该页面后，表单会自动提交，相当于模拟用户完成了一次POST操作。

攻击实例：
受害者 Bob 在银行有一笔存款，通过对银行的网站发送请求 http://bank.example/w