CSRF SSRF XSS三者之间的区别及其流量(1)

2.CSRF 跨站请求伪造攻击

CSRF的流量：

CSRF的防御：

SSRF 服务器端请求伪造

SSRF产生的原因：

XSS CSRF SSRF三者的区别：

---

1.XSS 跨站脚本攻击

XSS产生的原因：

• Web应用对用户输入过滤不严谨
• 攻击者写入恶意的脚本代码到网页中
• 用户访问了含有恶意代码的网页
• 恶意脚本就会被浏览器解析执行并导致用户被攻击

XSS的类型：

• 反射型XSS
  • 非持久性跨站脚本的攻击
  • 攻击是一次性的，仅对当前的网站产生影响，不会存储到服务器
  • 攻击方式：攻击者将恶意脚本作为参数包含在URL中，当用户点击包含这些参数的链接时，恶意脚本就会被执行。
• 存储型XSS
  • 持久性跨站脚本攻击
  • 攻击者把恶意代码存储在服务器上，攻击行为一直存在
  • 攻击方式：攻击者将恶意脚本存储到网站数据库中，当用户访问包含这些恶意脚本的页面时，就会触发XSS攻击
• DOM型XSS
  • 既可能是反射型的，也有可能是存储型的
  • 基于文档对象模型的漏洞
  • 攻击方式：攻击者利用前端JavaScript对DOM进行操作的特性，通过修改DOM元素内容来执行恶意代码。

XSS攻击的危害：

1. 盗取各类用户账号
2. 控制企业数据
3. 非法转账
4. 网站挂马
5. 控制受害者机器向其他网站发起攻击

如何验证是否存在XSS漏洞？

1. 找到输入位置，比如输入框
2. 找到输出位置（输入的代码在网页的那个位置进行了输出）
3. 构造payload

XSS的流量分析：

• 返回包中和请求包中返回相同的攻击语句
• 返回包中的攻击语句仍包裹着script等标签
• 返回包中的攻击语句未转译

三者均满足 表明xss注入成功

XSS防御手段：

1. 输入过滤
2. 输出编码
3. 内容安全策略
4. 黑白名单

2.CSRF 跨站请求伪造攻击

攻击原理：攻击者利用你的身份，以你的名义发送恶意请求

CSRF产生的原因：通常由于服务器没有对请求头做严格的过滤引起的。

CSRF攻击的两个条件：

1. 登录受信任的网站A,并在本地产生了Cookie
2. 在不退出A的情况下，访问了危险的网站B

CSRF的流量：

• 从请求头中的Referer字段，判断请求是否从其它网站跳转而来
• 观察请求中是否存在CSRF Token中

CSRF的防御：

1. 验证 HTTP Referer 字段
2. 增加 token并验证
3. 在 HTTP 头中自定义属性并验证

危害：

• 执行未授权操作
• 盗取用户信息
• 篡改用户数据
• 利用用户权限
• 影响网站功能

SSRF 服务器端请求伪造

SSRF产生的原因：

服务端提供了从其他服务器应用获取数据的功能，且没有对目标地址做过滤与限制

SSRF漏洞场景：

• 分享
• 转码
• 在线翻译
• 图片加载，下载
• 图片，文章收藏
• 未公开的API

URL中的关键字：

• share
• wap
• url
• link

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！**

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！