web中CSRF的基础知识

最新推荐文章于 2024-07-24 23:00:08 发布

cutesharkl

最新推荐文章于 2024-07-24 23:00:08 发布

阅读量186

点赞数

文章标签：前端 csrf

本文链接：https://blog.csdn.net/cutesharkl/article/details/131733804

版权

一、基础概念

CSRF概述：
- CSRF是一种攻击技术，利用受害者在已经登录的状态下，通过伪装请求的方式执行未经授权的操作。
- 攻击者利用已认证用户的身份执行恶意请求，例如更改密码、进行资金转移等，而受害者并不知情。
- 攻击成功的关键在于利用受害者的浏览器对目标应用程序的信任。
攻击原理：
- 受害者首先在目标网站上登录并获取身份验证凭据（例如Cookie）。
- 攻击者通过各种方式，如欺骗受害者点击恶意链接、浏览恶意网页或注入恶意广告等，向目标网站发送伪造请求。
- 由于受害者在登录状态下，浏览器会自动附加他们的身份验证凭据，使请求看起来合法，从而导致攻击成功。
防御措施：
- 随机令牌（CSRF Token）：应用程序可以在每个表单或敏感操作中嵌入一个随机生成的令牌。这个令牌与用户会话关联，攻击者无法获取到它，从而阻止了CSRF攻击。
- 同源检测（Same-Origin Policy）：浏览器的同源策略限制了网页只能与同一来源（协议、域名、端口）的网页进行交互。合理使用同源策略可以防止跨站请求伪造。
- Referer检查：服务器可以检查请求头中的Referer字段，确保请求来自合法的来源。然而，这种方法可能受到浏览器或代理设置的限制。
CTF中的CSRF挑战：
- 在CTF中，可能会遇到各种形式的CSRF挑战，要求参与者利用漏洞执行未经授权的操作。
- 挑战可能涉及构造恶意请求、绕过CSRF防御措施、利用反射型XSS等与CSRF相关的技术。

二、实例

当涉及到CSRF攻击和防御时，以下是一些具体的代码和函数实例，用于说明攻击和防御的概念：

CSRF攻击示例：假设有一个目标网站，它有一个用于修改用户密码的功能。攻击者可以构造一个恶意网页，利用CSRF攻击来修改受害者的密码。

恶意网页代码（CSRF攻击向目标网站发送修改密码的请求）：

<html>
<body>
  <form action="https://target-website.com/change-password" method="POST">
    <input type="hidden" name="newPassword" value="attacker's-password" />
    <input type="submit" value="Change Password" />
  </form>
</body>
</html>

在这个示例中，恶意网页会自动向目标网站发送一个POST请求，将受害者的密码更改为攻击者设置的密码。

CSRF防御示例：常见的CSRF防御方法之一是使用同源检测和生成随机令牌。

目标网站代码（防御CSRF攻击）：

<html>
<body>
  <form action="https://target-website.com/change-password" method="POST">
    <input type="hidden" name="csrf_token" value="randomly-generated-token" />
    <input type="hidden" name="newPassword" value="user's-new-password" />
    <input type="submit" value="Change Password" />
  </form>
</body>
</html>

在这个示例中，目标网站在表单中嵌入了一个名为"csrf_token"的隐藏字段，该字段包含一个随机生成的令牌。在处理修改密码请求时，目标网站会验证提交的令牌与用户会话中的令牌是否匹配，从而防止CSRF攻击。

cutesharkl

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
web中CSRF的基础知识

在这个示例中，目标网站在表单中嵌入了一个名为"csrf_token"的隐藏字段，该字段包含一个随机生成的令牌。在处理修改密码请求时，目标网站会验证提交的令牌与用户会话中的令牌是否匹配，从而防止CSRF攻击。在这个示例中，恶意网页会自动向目标网站发送一个POST请求，将受害者的密码更改为攻击者设置的密码。
复制链接

扫一扫