CSRF漏洞原理和防御

文章目录

目录

前言

(一）基本原理

1、什么是CSRF

2、实现原理

为什么web(B)可以成功完成攻击:

与XSS相比：

（二）CSRF分类

1、GET类型的CSRF

首先登入生成cookie

BP抓取网站修改功能的数据包参数

 构造成poc链接

 

诱导用户点击构造的poc链接

 攻击产生

2、CSRF（POST）用户通过表单提交的数据显示在请求主体中

3、带有Token字段

 4、FLASH CSRF

5、Json劫持

（三）CSRF挖掘

1、

（四）危害

（五）防御

总结

---

---

前言

        本文基于靶场，对CSFR进行阶段性总结，后续通过实战会不断总结，完善。

---

(一）基本原理

1、什么是CSRF

跨站请求伪造（Cross Site Request Forgery，CSRF）

我们可以这么来理解:攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等

总结：

第三方网站利用被攻击网站生效的cookie