1,学习漏洞的前提条件
2,漏洞含义及解释
跨站请求伪造(英语:Cross-site request forgery),也被称为 one-click attack 或者 session riding,通常缩写为 CSRF 或者 XSRF, 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站脚本(XSS)相比,XSS 利用的是用户对指定网站的信任,CSRF 利用的是网站对用户网页浏览器的信任
--百度百科
个人理解为欺骗用户以用户自己的身份(cookie等)去执行攻击者想要用户去执行的功能,其中欺骗用户执行的功能是攻击者事先规划好的,从而达到攻击用户的目的。
3,漏洞类型
跨站类型
4,漏洞危害
1.修改用户信息,账户密码等
2.搭配XSS漏洞
5,攻击方式
1.构造恶意链接,在用户登录的状态下,利用用户的身份对用户进行攻击
2.构造恶意链接,加载攻击者自己服务器中的js代码进行攻击
6,漏洞防御
1.使用token
2.合理分配权限
3.检查referer是否为本站跳转页面
7.漏洞绕过
1.referer绕过
referer是还没跳转到当前页面之前的页面地址,对referer的检测一般对匹配referer中的域名或ip地址来判断跳转到当前页面之前的页面是否是自身站点的页面,攻击者可以在加载自身服务器上的资源时,将referer中的域名或ip包含进资源名称中,即可达到绕过referer检测.
例如:referer: http://www.baidu.com/index.php?id=10192888&&tm=tg
攻击者需要加载的资源名称可以为:http://www/baidu.com/hacker.js