Lab: CSRF where token is tied to non-session cookie：CSRF，其中令牌与非会话 cookie 相关联...

最新推荐文章于 2024-06-18 17:09:25 发布

Zeker62

最新推荐文章于 2024-06-18 17:09:25 发布

阅读量610

点赞数 1

文章标签： java session cookie 安全 html

本文链接：https://blog.csdn.net/ZripenYe/article/details/120793725

版权

CSRF 令牌绑定到非会话 cookie

在上述漏洞的变体中，某些应用程序确实将 CSRF 令牌绑定到 cookie，但与用于跟踪会话的 cookie 不同。当应用程序使用两种不同的框架时，这很容易发生，一种用于会话处理，一种用于 CSRF 保护，它们没有集成在一起：

POST /email/change HTTP/1.1
Host: vulnerable-website.com
Content-Type: application/x-www-form-urlencoded
Content-Length: 68
Cookie: session=pSJYSScWKpmC60LpFOAHKixuFuM4uXWF; csrfKey=rZHCnSzEp8dbI6atzagGoSYyqJqTz5dv

csrf=RhV7yQDO0xcq9gLEah2WVbmuFqyOq7tY&email=wiener@normal-user.com

这种情况更难利用，但仍然容易受到攻击。如果该网站包含任何允许攻击者在受害者浏览器中设置 cookie 的行为，那么攻击就有可能发生。攻击者可以使用自己的帐户登录应用程序，获取有效的令牌和关联的 cookie，利用 cookie 设置行为将其 cookie 放入受害者的浏览器，并在 CSRF 攻击中将其令牌提供给受害者。