CSRF漏洞概述

1，学习漏洞的前提条件

2，漏洞含义及解释

        跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站脚本（XSS）相比，XSS 利用的是用户对指定网站的信任，CSRF 利用的是网站对用户网页浏览器的信任

                                                                                                                                        --百度百科

        个人理解为欺骗用户以用户自己的身份（cookie等）去执行攻击者想要用户去执行的功能，其中欺骗用户执行的功能是攻击者事先规划好的，从而达到攻击用户的目的。

3，漏洞类型

        跨站类型

4，漏洞危害

        1.修改用户信息，账户密码等

        2.搭配XSS漏洞

5，攻击方式

        1.构造恶意链接，在用户登录的状态下，利用用户的身份对用户进行攻击

        2.构造恶意链接，加载攻击者自己服务器中的js代码进行攻击

6，漏洞防御

        1.使用token

        2.合理分配权限

        3.检查referer是否为本站跳转页面

7.漏洞绕过

        1.referer绕过

                referer是还没跳转到当前页面之前的页面地址，对referer的检测一般对匹配referer中的域名或ip地址来判断跳转到当前页面之前的页面是否是自身站点的页面，攻击者可以在加载自身服务器上的资源时，将referer中的域名或ip包含进资源名称中，即可达到绕过referer检测.

        例如：referer: http://www.baidu.com/index.php?id=10192888&&tm=tg

                   攻击者需要加载的资源名称可以为：http://www/baidu.com/hacker.js