带你刷burpsuite官方网络安全学院靶场(练兵场)之客户端漏洞——跨站请求伪造(CSRF)专题

本文链接：https://blog.csdn.net/HBohan/article/details/119425147

本文深入探讨了跨站请求伪造(CSRF)的概念，详细解释了其运作机制、构造CSRF攻击的方法，并结合burpsuite网络安全学院靶场介绍了多种常见CSRF漏洞及其利用方式。同时，文章讨论了CSRF Token、SameSite cookie在缓解CSRF攻击中的作用，以及如何防御和绕过这些防护措施。最后，总结了CSRF防护的要点，鼓励读者深入学习和交流。

介绍

PortSwigger是信息安全从业者必备工具burpsuite的发行商，作为网络空间安全的领导者，他们为信息安全初学者提供了一个在线的网络安全学院(也称练兵场)，在讲解相关漏洞的同时还配套了相关的在线靶场供初学者练习，本系列旨在以梨子这个初学者视角出发对学习该学院内容及靶场练习进行全程记录并为其他初学者提供学习参考，希望能对初学者们有所帮助。

什么是CSRF？

CSRF全称为cross-site request forgery，译为跨站请求伪造。有的站点会采用同源策略，如果想要利用受害者身份去执行恶意操作需要攻击者诱使受害者提交那个恶意请求，也就是借刀杀人。

CSRF是如何运作的？

成功发动CSRF攻击有三个因素

一个相关的操作，即你想利用CSRF让受害者干什么，比如权限操作、修改数据等
基于cookie的会话处理，cookie是唯一能够通过document.cookie()函数直接获取到的可以用来进行会话处理的字段，所以要想成功发动CSRF需要那个应用程序仅通过cookie进行会话处理。
没有不可预测的参数，因为CSRF攻击是要提前构造请求的，所以如果需要填写一些不可预测的参数，如密码，就不能成功发动CSRF

假如某个应用程序存在一个功能点可以修改邮箱地址，会发出这样的请求

POST /email/change HTTP/1.1
Host: vulnerable-website.com
Content-Type: application/x-www-form-urlencoded
Content-Length: 30
Cookie: session=yvthwsztyeQkAPzeQ5gHgTvlyxHfsAfE

email=wiener@normal-user.com

根据上面讲的三个要素，这个功能点是可以成功发动CSRF的，因为它可以执行攻击者感兴趣的操作(修改邮箱)，然后仅通过cookie来进行会话处理，而且参数只有一个email，所以是可以成功发动CSRF的。这样我们就可以构造这样的CSRF页面去触发它。

<html>
  <body>
    <form action="https://vulnerable-website.com/email/change" method="POST">
      <input type=