《白帽子讲web安全》第4章 跨站点请求伪造（CSRF）

一、CSRF简介

跨站点请求伪造（CSRF，Cross Site Request Forgery）：攻击者利用用户的身份操作用户账户的一种攻击方式。其攻击的本质原因是重要操作的所有参数都是可以被攻击者猜测到的。

二、CSRF进阶

CSRF攻击：浏览器的Cookie策略、P3P（The platform for Privacy Preferences）头的副作用、GET？POST？、Flash CSRF、CSRF Worm。

三、CSRF防御

①验证码：强制用户必须与应用进行交互才能完成最终请求。

②Referer Check：检查请求是否来自合法的“源”（比如防止图片盗链），缺陷在于服务器并非什么时候都能取到Referer。

③Anti CSRF Token：Token的生成一定要使用安全的随机数生成器生成Token（不可预测性）；要注意Token的保密性和随机性。