第六次集中实习

longhuangxs

已于 2024-09-12 20:35:18 修改

阅读量853

点赞数 20

文章标签：信息与通信网络安全

于 2024-09-12 20:35:08 首次发布

本文链接：https://blog.csdn.net/longhuangxs/article/details/141962524

版权

1.总结CSRF和XSS区别

CSRF（Cross-site request forgery）：跨站请求伪造。

定义：CSRF攻击指的是攻击者诱导用户在已经登录的情况下，通过用户的浏览器向受信任的站点发送伪造的请求，从而执行攻击者希望的操作。

机制：攻击者通过在第三方网站或邮件中植入恶意代码，使用户在访问这些网站时，无意中向受害站点发起请求。比如，攻击者在一个网页中放置一个表单，当用户登录了银行账户后访问这个网页，表单会自动提交请求，转账资金到攻击者的账户。

防护措施：可以通过使用CSRF令牌（Token）、检查Referer头部信息等方式来防护。令牌是一个随机生成的唯一标识符，只有在表单中包含这个令牌时，服务器才会处理请求。

CSRF（跨站请求伪造，Cross-Site Request Forgery）是一种攻击方式，通过诱使用户在已经登录的站点上执行未经授权的操作来达到攻击目的。以下是CSRF攻击的常见步骤：

2.总结CSRF攻击步骤

1. 了解目标站点

信息收集：收集目标站点的用户信息、已登录状态和应用程序的功能。了解用户在站点上执行的操作及其相关请求的细节（例如请求URL、请求方法、参数等）。

2. 构造恶意请求

选择攻击目标：确定需要伪造的请求类型，例如提交表单、修改账户信息等。
构造请求：创建一个恶意请求，该请求将被发送到目标站点。可以是表单提交、图片加载、JavaScript请求等。攻击者通常需要将此请求嵌入到恶意网页中。

3. 诱使受害者访问恶意页面

创建恶意页面：在攻击者控制的服务器上创建包含恶意请求的网页。恶意页面可能会包含自动提交的表单、图片请求、或者通过JavaScript发送的请求。
诱导点击：通过社交工程、电子邮件钓鱼、广告等手段诱使受害者访问恶意页面。

4. 执行攻击

受害者访问恶意页面：当受害者访问攻击者创建的恶意页面时，恶意请求会被自动或无意地提交到目标站点。
目标站点处理请求：目标站点会将此请求视为合法的用户操作并处理，从而执行攻击者意图的操作（例如修改用户设置、进行资金转账等）。

5. 验证攻击效果

检查结果：确认恶意请求是否成功地对目标站点造成了意图中的效果。攻击者通常会通过观察目标站点的状态变化来验证。

6. 防御和缓解措施

使用CSRF令牌：在每个请求中包含唯一的CSRF令牌，确保请求来源的合法性。服务器验证令牌的有效性，以防止伪造请求。
验证Referer头：检查请求的Referer头是否符合预期的来源。
SameSite Cookies：使用SameSite属性限制Cookie的发送，以防止跨站请求自动携带Cookie。
请求方法：对于关键操作，使用非GET方法（如POST、PUT、DELETE）并要求用户进行额外的确认。

3.总结CSRF手工构造POST型页面方法

手工构造一个用于执行CSRF攻击的POST型页面涉及几个步骤，主要是为了伪造一个请求，让受害者在未授权的情况下执行特定操作。以下是手工构造POST型页面的详细步骤：

1. 收集目标站点信息

登录状态：确保受害者已登录目标站点，并且登录状态能够被利用。CSRF攻击通常依赖于受害者的登录状态。
目标请求：识别目标站点上需要被伪造的POST请求。这可能涉及到表单提交或其他需要POST请求的操作。可以使用浏览器的开发者工具（如Network面板）来捕获和分析这些请求。

2. 分析目标请求

请求URL：记录目标POST请求的URL。
请求参数：收集请求中包含的所有参数（包括隐藏字段、表单数据等）。
请求头：了解请求头的要求，比如是否需要特定的Content-Type。

3. 构造恶意HTML页面

创建表单：构造一个HTML表单，设置正确的action（目标URL）和method（POST）。
添加请求参数：在表单中添加所有必要的参数，确保它们与目标请求中的参数匹配。
自动提交：使用JavaScript代码或其他方式使表单自动提交，以便当受害者访问该页面时，恶意请求会自动发送。

4. 测试和验证

测试页面：在本地或一个控制的环境中测试构造的HTML页面，确保它能够正确地向目标站点发送POST请求。
验证结果：检查目标站点是否执行了预期的操作，确认攻击是否成功。

5. 诱导受害者访问

分发恶意页面：将构造好的恶意页面托管在攻击者控制的服务器上。使用社交工程手段，例如通过电子邮件、消息或其他方式诱导受害者访问这个页面。

6. 清理和防御

清理痕迹：如果需要，确保删除或隐藏恶意页面以防止进一步被发现。
防御措施：为了保护应用程序免受CSRF攻击，可以实施CSRF令牌、检查Referer头、使用SameSite Cookie属性等措施。

4.说明token类CSRF利用方法

Token类CSRF利用方法主要利用了CSRF令牌（Token）机制的缺陷来发起攻击。CSRF令牌通常用来防止跨站请求伪造攻击，它要求每次请求时都附带一个唯一的、难以预测的令牌，以验证请求的合法性。然而，如果令牌管理不当，攻击者仍然可以利用这些漏洞进行CSRF攻击。以下是Token类CSRF利用的常见方法和步骤：

1. 理解Token机制

令牌生成：服务器在用户登录或请求敏感操作时生成一个唯一的CSRF令牌，并将其嵌入到用户的页面（如表单、URL、或隐藏字段中）。
令牌验证：每次用户提交请求时，服务器会检查请求中的令牌是否与生成的令牌匹配，以确保请求是合法的。

2. 发现Token类CSRF漏洞

分析令牌存储和传递：检查令牌的存储和传递方式。例如，令牌可能会存储在Cookie中，或通过JavaScript在客户端生成和传递。
识别漏洞：如果令牌可以通过某种方式被攻击者获取，或者令牌机制实现不当（如令牌泄露、CSRF令牌被固定、令牌无效或未验证），攻击者就可以利用这些漏洞进行CSRF攻击。

3. 利用Token类CSRF漏洞的步骤

确定令牌位置：
- 查看令牌：使用开发者工具或其他技术手段检查令牌存储的位置（如HTML表单中的隐藏字段、Cookie、URL参数等）。
- 分析令牌传递方式：了解令牌如何传递到服务器端，确定是否存在令牌泄露的风险。
构造恶意请求：
- 恶意页面：创建一个包含恶意请求的页面，确保请求与目标站点的请求格式相同。
- 包含令牌：如果令牌可以被获取或预测，将有效的令牌嵌入到恶意请求中。例如，将令牌作为请求参数或请求头传递。
诱导受害者访问：
- 托管恶意页面：将构造的恶意页面托管在攻击者控制的服务器上。
- 社交工程：通过社交工程技术（如电子邮件钓鱼、恶意广告等）诱导受害者访问恶意页面。
验证攻击效果：
- 检查目标站点：确认目标站点是否执行了攻击者意图的操作，例如用户信息被修改或其他敏感操作被执行。

4. 防御措施

令牌管理：
- 生成和验证：确保CSRF令牌的生成是唯一和随机的，并且每次请求都验证令牌的有效性。
- 使用Secure属性：对于存储在Cookie中的令牌，设置Secure和HttpOnly属性，以防止令牌被窃取。
令牌刷新：
- 频繁更换：定期刷新CSRF令牌，以减少令牌被攻击者窃取的风险。
审查和测试：
- 漏洞扫描：定期进行安全审查和漏洞扫描，确保CSRF保护机制的有效性。