CSRF SSRF XSS三者之间的区别及其流量

+ 攻击方式：攻击者将恶意脚本存储到网站数据库中，当用户访问包含这些恶意脚本的页面时，就会触发XSS攻击

• DOM型XSS
  • 既可能是反射型的，也有可能是存储型的
  • 基于文档对象模型的漏洞
  • 攻击方式：攻击者利用前端JavaScript对DOM进行操作的特性，通过修改DOM元素内容来执行恶意代码。

XSS攻击的危害：

1. 盗取各类用户账号
2. 控制企业数据
3. 非法转账
4. 网站挂马
5. 控制受害者机器向其他网站发起攻击

如何验证是否存在XSS漏洞？

1. 找到输入位置，比如输入框
2. 找到输出位置（输入的代码在网页的那个位置进行了输出）
3. 构造payload

XSS的流量分析：

• 返回包中和请求包中返回相同的攻击语句
• 返回包中的攻击语句仍包裹着script等标签
• 返回包中的攻击语句未转译

三者均满足 表明xss注入成功

XSS防御手段：

1. 输入过滤
2. 输出编码
3. 内容安全策略
4. 黑白名单

2.CSRF 跨站请求伪造攻击

攻击原理：攻击者利用你的身份，以你的名义发送恶意请求

CSRF产生的原因：通常由于服务器没有对请求头做严格的过滤引起的。

CSRF攻击的两个条件：

1. 登录受信任的网站A,并在本地产生了Cookie
2. 在不退出A的情况下，访问了危险的网站B

CSRF的流量：

• 从请求头中的Referer字段，判断请求是否从其它网站跳转而来
• 观察请求中是否存在CSRF Token中

CSRF的防御：

1. 验证 HTTP Referer 字段
2. 增加 token并验证
3. 在 HTTP 头中自定义属性并验证

危害：

• 执行未授权操作
• 盗取用户信息
• 篡改用户数据
• 利用用户权限
• 影响网站功能

SSRF 服务器端请求伪造

SSRF产生的原因：

服务端提供了从其他服务器应用获取数据的功能，且没有对目标地址做过滤与限制

SSRF漏洞场景：

• 分享
• 转码
• 在线翻译
• 图片加载，下载
• 图片，文章收藏
• 未公开的API

URL中的关键字：

• share
• wap
• url
• link
• src
• source
• target
• u
• 3g
• dispaly
• sourceURL
• imageURL
• domain

危害：

1.服务探测

2.协议

3.访问敏感数据

4.内网探测

SSRF的流量：

在HTTP请求包中看见一些携带内层请求的流量

XSS CSRF SSRF三者的区别：

XSS:XSS与js代码有关，攻击者或受害者去触发，是服务器对用户输入数据没有进行严格的过滤，导致客户端浏览器在渲染服务器返回的html页面时，出现了预期值之外的脚本语句执行

CSRF：客户端发出请求，受害者触发，服务端没有对用户提交的数据进行严格的校验，导致攻击者可以利用用户的Cookie信息伪造用户请求发送至服务器

SSRF：服务端发起请求，SSRF是服务器对用户提供的可控URL过于信任，没有对攻击者提供的URL进行地址的限制和严格的检测，导致攻击者可以以此为跳板机攻击内网

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！**

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！