第六次作业

m0_64429977

于 2024-09-03 14:55:05 发布

阅读量979

点赞数 12

文章标签： web安全

本文链接：https://blog.csdn.net/m0_64429977/article/details/141860269

版权

1.总结CSRF和XSS区别

1）CSRF是跨站请求伪造; XSS是跨域脚本攻击。

2）XSS 允许攻击者在受害者的浏览器上执行js代码;而CSRF 不行。

3）XSS 通过窃取受害者的cookie 来实现账号接管，如果目标站点使用了httponly 这就行不通了:CSRF 通过浏览器发起请求，自动携带受害者的cookie信息，即使有 httponly也不影响CSRF 攻击的实现。

4）XSS 的危害更大。攻击者如果成功实现了XSS 攻击，那通常意味着他可以使用受害者在这个网站的所有功能，而CSRF只限于特定的存在漏洞的功能。

5）CSRF 无法让攻击者获取到服务器返回的数据，由于请求是由受害者的浏览器发起的，那么服务器的响应最后还是给到了受害者那里，攻击者是拿不到这部分数据的，所以对于一些查询类功能，即便没有做任何防御CSRF的措施，它也几乎是没有利用价值的；而 XSS 由于可以执行is代码，这也就使得攻击者可以将它想要的数据发送到自己的服务器上，比如前面XSS章中提到的回传cookie。

2.总结CSRF攻击步骤

CSRF（跨站请求伪造）攻击的步骤通常包括以下几个关键环节：

1）用户认证：
用户在受信任的网站（如银行、社交媒体等）上进行登录，服务器为用户创建会话并存储身份验证信息（如Cookie）。

2）攻击者准备恶意请求：
攻击者创建一个恶意网站或页面，其中包含指向受信任网站的请求（如表单提交、链接等），这些请求会在用户不知情的情况下执行。

3）诱导用户访问恶意网站：
攻击者通过社交工程手段（如发送钓鱼邮件、社交媒体链接等）诱使用户访问其恶意网站。

4）用户触发请求：
当用户在恶意网站上执行某个操作（如点击链接、提交表单等）时，浏览器会自动附带用户的身份验证信息（如Cookie），向受信任网站发送请求。

5）受信任网站处理请求：
受信任网站接收到请求后，认为这是来自已认证用户的合法请求，执行相应的操作（如转账、修改账户信息等）。

6）攻击成功：
用户在不知情的情况下，受信任网站执行了攻击者预设的操作，导致潜在的损失或信息泄露。

通过以上步骤，CSRF攻击能够利用用户的身份进行未授权的操作，因此防范措施（如CSRF令牌）显得尤为重要。

3.总结CSRF手工构造POST型页面方法

1）分析目标网站的POST请求

首先需要对目标网站进行分析，了解哪些操作是通过POST请求进行的，并捕获这些请求的详细信息。这通常需要使用到浏览器开发者工具（如Chrome的DevTools）或网络抓包工具（如Burp Suite）来捕获和分析HTTP请求。

2）构造HTML表单
根据分析得到的目标网站的POST请求信息，构造一个HTML表单。表单的action属性应设置为目标网站的URL，method属性应设置为POST。表单内部应包含与目标POST请求相匹配的输入字段（如input标签），并预设好攻击者希望提交的数据。

3）隐藏表单元素
为了增加欺骗性，可以将表单中的输入字段（如用户名、密码等）设置为hidden类型，这样用户就看不到这些字段，但表单提交时仍会包含这些数据。

4）诱骗用户点击
将构造好的HTML页面发布到恶意网站上，或通过电子邮件、社交媒体等方式发送给目标用户。诱骗用户点击表单中的提交按钮，用户一旦点击，就会在不知情的情况下向目标网站发送包含恶意数据的POST请求。

5）监控攻击效果
攻击者可以通过查看目标网站的响应或用户账户的变化来监控攻击效果。如果攻击成功，目标网站可能会执行攻击者预设的操作，如转账、更改用户信息等。

以下是一个实例：

<!DOCTYPE html>
<html lang="en">

<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>CSRF Attack Page</title>
</head>

<body>
    <h1>CSRF Attack Page</h1>

    <form id="csrfForm" action="https://victim-site.com/change-password" method="post">
        <input type="hidden" name="new-password" value="hacker-password">
        <!-- Add any other necessary hidden fields here -->
    </form>

    <script>
        // Automatically submit the form when the page loads
        document.getElementById('csrfForm').submit();
    </script>
</body>

</html>