Java代码审计——WebGoat CSRF (上）

目录

前言：

（一）CSRF

0x01、简单介绍

0x02、实际案例

1．对 Referer 过滤不严导致的 CSRF 漏洞

2．token 可重用导致 CSRF 漏洞

3、webGoat中的CSRF

0x03 防御

3.1 STP

3.2 检查 Referer 字段

3.3 检查 Referer 字段

---

前言：

本篇文章将介绍二种请求伪造，第一种跨站请求伪造也就是我们的CSRF，第二种服务端请求伪造也就是我们的SSRF。

1. CSRF 通俗的说就是构造payload 然后诱导受害者点击，从而利用受害者的身份去做一些事情
2. SSRF 服务端请求伪造简单的来说就是，这个请求是服务端发起的，通常有的功能会存在从第三方的链接等获取资源，但是如果没有对资源来源进行一个限定那么就可以导致我们可以利用服务端来请求他本地或者他其中的内网信息

（一）CSRF

---

0x01、简单介绍

CSRF（