第六次作业

99555

已于 2024-09-03 10:34:01 修改

阅读量968

点赞数 24

文章标签：安全 web安全

于 2024-09-03 10:22:59 首次发布

本文链接：https://blog.csdn.net/m0_65840192/article/details/141841340

版权

1. 总结CSRF和XSS区别

CSRF（跨站请求伪造）和XSS（跨站脚本攻击）是两种常见的Web安全漏洞，它们虽然都涉及跨站攻击，但本质上是不同的。下面是它们之间的主要区别：

1. 攻击目标

CSRF（Cross-Site Request Forgery）:
- 目标是用户的身份和权限。攻击者诱使用户在已登录的应用程序上执行不希望的操作。
- 攻击者利用用户的认证信息发起未经授权的请求，从而对目标网站执行操作（如提交表单、修改设置等）。
XSS（Cross-Site Scripting）:
- 目标是用户的浏览器。攻击者在网站中注入恶意脚本，影响用户浏览器的行为。
- 攻击者可以窃取用户的会话信息、操控用户行为、伪造内容等。

2. 攻击机制

CSRF:
- 攻击者诱使用户访问一个恶意网站，该网站自动发起对受害者已登录网站的请求（例如通过图片标签、表单提交等）。
- 攻击依赖于用户的身份验证凭证（如Cookies），而不是直接获取用户输入。
XSS:
- 攻击者将恶意脚本嵌入到网页中，通常通过输入字段、URL参数等方式。
- 当其他用户访问受感染的网页时，脚本会在他们的浏览器中执行，从而窃取数据或进行其他恶意操作。

3. 漏洞触发

CSRF:
- 漏洞触发点通常是用户的认证状态（如Cookies、会话信息），而不是用户输入的内容。
- 攻击者利用用户的登录状态发起请求。
XSS:
- 漏洞触发点是用户输入或显示的内容，攻击者通过插入恶意代码来影响浏览器执行。

4. 防护措施

CSRF:
- 使用防CSRF Token（每次请求中包含唯一令牌）。
- 验证请求来源（Referer Header 验证）。
- 确保请求的状态变更操作（如POST、PUT等）需要额外的确认。
XSS:
- 对用户输入进行适当的转义和过滤，确保输出时不会执行脚本。
- 使用内容安全策略（CSP）来限制网页能够加载的脚本和资源。
- 避免直接在HTML中插入未经处理的数据。

5. 实例

CSRF:
- 攻击者诱使用户点击一个恶意链接，这个链接提交一个更改密码的请求到用户已登录的银行账户。
XSS:
- 攻击者在一个论坛帖子的评论中注入恶意脚本，该脚本窃取其他用户的会话Cookie并将其发送给攻击者。

总之，CSRF和XSS是两种不同类型的安全漏洞，分别侧重于利用用户的认证状态和操控用户浏览器行为。

2. 总结CSRF攻击步骤

用户登录：用户在目标网站上成功登录，通常使用用户名和密码。此时，网站会设置一个认证Cookie或会话标识符，以保持用户登录状态。
攻击者创建恶意内容：攻击者设计一个恶意网页或链接，这些内容包含伪造的请求指向目标网站。例如，攻击者可能创建一个隐藏的表单，提交到目标网站的账户设置更改接口。
诱导用户访问：攻击者将恶意网页或链接发送给用户，通过电子邮件、社交媒体或其他途径诱使用户点击或访问。例如，攻击者可能伪装成一个有趣的内容或重要的通知。
触发伪造请求：用户在浏览器中访问恶意网页时，恶意内容会在后台自动发起请求。这些请求会携带用户的认证Cookie（因为用户已经登录），以便伪造请求看起来是合法的。
目标网站处理请求：目标网站接收到伪造的请求后，认为这些请求是来自已认证的用户，因此执行请求中的操作（如更改账户设置、转账等）。
操作完成：由于请求是伪造的，但目标网站未能进行适当的验证，用户的账户或数据被修改。用户通常不会意识到这一点，除非检查账户活动。
结果和影响：攻击可能导致数据被篡改、账户被盗用或其他未授权的操作，影响用户的安全和隐私。

防护措施包括使用CSRF Token、检查请求来源和确保所有状态更改操作需要额外的验证。

3. 总结CSRF手工构造POST型页面方法

手工构造CSRF攻击的POST页面方法如下：

识别目标请求：确定目标网站上需要被伪造的POST请求的具体URL和参数。可以使用浏览器的开发者工具（如Network面板）来捕获有效请求的详细信息。

创建恶意HTML表单：

编写一个HTML页面，包含一个隐藏的<form>元素。
设置action属性为目标请求的URL，method属性为POST。
添加隐藏的<input>元素，包含目标请求需要的所有参数（包括可能的认证信息，如令牌）。

示例：


html
<html>
<body>
  <form id="csrf-form" action="https://example.com/target-endpoint" method="POST">
    <input type="hidden" name="param1" value="value1">
    <input type="hidden" name="param2" value="value2">
    <!-- Add other necessary parameters -->
  </form>
  <script>
    document.getElementById('csrf-form').submit();
  </script>
</body>
</html>

测试和调整：在本地或受控环境中测试恶意页面，确保它正确发起了POST请求，并且能够成功触发目标网站的操作。
诱导用户访问：将构造的恶意页面上传到一个可以被用户访问的服务器上，或通过社交工程技术诱使用户访问该页面。攻击成功的前提是用户已登录到目标网站，并且恶意页面能够自动提交表单。

通过这些步骤，攻击者可以在用户不知情的情况下发起未经授权的请求，达到伪造操作的目的。

4. 说明token类CSRF利用方法

1. 了解CSRF Token的工作原理

CSRF Token是一种防护机制，目标网站在每次请求时生成一个唯一的Token，并将其发送给用户。用户在提交请求时需要将这个Token一并发送，以验证请求的合法性。一般来说，Token会通过以下两种方式传递：

作为请求参数（通常在表单中）
作为HTTP头部（如Authorization或自定义头部）

2. 发现Token生成和验证机制

攻击者需要先了解目标网站如何生成和验证Token。通常，通过以下步骤获得信息：

观察Token生成：通过浏览器的开发者工具（如Network面板）观察有效请求的Token。
识别Token存储位置：Token可能存储在页面的隐藏字段中，或在HTTP响应的Cookies中。

3. 构造恶意请求

构造伪造的请求需要将目标网站的Token伪造为攻击者能够控制的内容。方法如下：

a. 伪造Token

如果攻击者能够获取Token，可以伪造一个带有正确Token的请求。例如：

使用已获取的Token：如果Token可以在浏览器的Cookies或LocalStorage中获取，攻击者可以将这个Token包含在伪造的请求中。


html
<html>
<body>
  <form id="csrf-form" action="https://example.com/target-endpoint" method="POST">
    <input type="hidden" name="param1" value="value1">
    <input type="hidden" name="csrf-token" value="obtained-token">
    <!-- Add other necessary parameters -->
  </form>
  <script>
    document.getElementById('csrf-form').submit();
  </script>
</body>
</html>

b. 使用跨站点请求伪造（CSRF）

如果Token动态生成并且攻击者无法直接获取，但目标网站的Token机制存在漏洞，攻击者可以通过以下方式利用它：

通过注入漏洞获取Token：利用注入漏洞从目标网站中提取Token。
利用浏览器漏洞：某些情况下，浏览器的安全漏洞可能使攻击者能够窃取Token。

4. 测试和验证

在安全的测试环境中验证恶意请求的有效性：

确保请求被成功提交：检查伪造请求是否能够在目标网站上成功执行操作。
检查Token验证：确保目标网站的Token验证机制是否存在漏洞，使得伪造请求被接受。

5. 部署攻击

如果成功测试并验证了攻击，攻击者可能会尝试通过社会工程学或其他技术手段诱使用户访问恶意页面。例如：

邮件钓鱼：通过伪装成合法内容的邮件引导用户访问恶意页面。
网络钓鱼：在其他网站上放置恶意链接，诱使用户点击并触发伪造请求。

防护措施

为了防止这类攻击，网站开发者应采取以下措施：

使用唯一的Token：每次请求生成唯一Token，并在请求时验证Token的有效性。
设置Token的同源策略：确保Token仅在同源请求中有效。
使用双重验证：结合使用Token和其他验证机制（如验证码）来增强安全性。
避免Token泄露：确保Token不被存储在易被攻击者获取的地方（如公开的Cookies）。

5. SSRF常用伪协议

以下是一些常用伪协议的详细信息及其可能的利用方式：

file://
- 用途：访问服务器本地文件系统。
- 利用：攻击者可以读取服务器上的敏感文件（如/etc/passwd）或者配置文件。
- 示例：file:///etc/passwd
http://localhost 或 http://127.0.0.1
- 用途：访问服务器本地的Web服务。
- 利用：攻击者可以尝试访问内部管理接口或其他不对外开放的服务。
- 示例：http://localhost/admin
ftp://
- 用途：尝试连接FTP服务，可能是公开的或内部的。
- 利用：攻击者可以尝试通过FTP协议获取文件或访问敏感数据。
- 示例：ftp://example.com/sensitive-data
gopher://
- 用途：一种早期的网络协议，虽然不常用，但某些服务可能未完全过滤。
- 利用：可以用来绕过某些安全过滤器或访问特定类型的资源。
- 示例：gopher://example.com/
dict://
- 用途：访问字典服务，通常用于提供词汇查找。
- 利用：虽然不常用，但在某些情况下，可能利用其访问未预期的服务。
- 示例：dict://example.com/

如何利用这些伪协议进行SSRF攻击

攻击者通过构造特制的请求来利用这些伪协议。例如，在一个允许用户指定请求目标的应用中，攻击者可能会尝试将请求目标设置为伪协议，以访问不应暴露的内部资源或获取敏感文件。

防护措施包括：

严格验证和过滤输入：防止伪协议通过输入字段被利用。
限制请求的目标：仅允许访问预期的域或IP。
使用安全策略：例如，网络隔离或防火墙规则来阻止内部服务被外部请求访问。

6. SSRF pikachu靶场通关

1.SSRF（curl）

点击提示词，出现一个URL地址，是 http 请求

url=http://127.0.0.1/pikachu-master/vul/ssrf/ssrf_info/info1.php

改为其他网址实现 SSRF

改为自己的页面

2.SSRF （file_get_content）

与第一个函数不同，file_get_contents 是一个 PHP 函数，用于从文件或 URL 中读取数据。

改为其他网址和自己的页面

7. SSRF靶场通关时根据源代码说明漏洞成因

第一关代码分析

SSRF 漏洞
```
if (isset($_GET['url']) && $_GET['url'] != null) {
    $URL = $_GET['url'];
    $CH = curl_init($URL);
    curl_setopt($CH, CURLOPT_HEADER, FALSE);
    curl_setopt($CH, CURLOPT_SSL_VERIFYPEER, FALSE);
    $RES = curl_exec($CH);
    curl_close($CH);
    echo $RES;
}
```
这段代码允许用户通过 url 参数向服务器发起任意的 HTTP 请求，并将结果返回给用户。没有对 url 参数进行任何验证或过滤，这样可能导致 SSRF 攻击，允许攻击者访问内部服务或读取服务器上的文件。
代码中的潜在问题
- SSRF 攻击风险：攻击者可以通过 url 参数访问服务器上的任何资源，比如内部 API 或文件系统。
- 未对 URL 进行过滤：没有限制可以访问的协议或目标，只要是 curl 支持的协议（如 http, https, ftp, file 等）都可以被访问。
- 安全建议：应对 url 参数进行严格的验证和过滤，只允许访问可信的、预定义的资源。

修复建议

限制 URL 访问：可以通过限制 URL 访问范围来防止 SSRF 攻击。例如，只允许访问特定的白名单 URL：

$allowed_domains = ['example.com', 'api.example.com'];

if (isset($_GET['url']) && $_GET['url'] != null) {
    $URL = $_GET['url'];
    
    // 确保 URL 使用的是允许的域名
    $parsed_url = parse_url($URL);
    if (in_array($parsed_url['host'], $allowed_domains)) {
        $CH = curl_init($URL);
        curl_setopt($CH, CURLOPT_HEADER, FALSE);
        curl_setopt($CH, CURLOPT_SSL_VERIFYPEER, FALSE);
        $RES = curl_exec($CH);
        curl_close($CH);
        echo $RES;
    } else {
        echo 'Invalid URL.';
    }
}

禁用不必要的协议：只允许 http 和 https 协议，可以通过在 curl_setopt 中设置 CURLOPT_PROTOCOLS 来限制协议：
```
curl_setopt($CH, CURLOPT_PROTOCOLS, CURLPROTO_HTTP | CURLPROTO_HTTPS);
```
错误处理：确保在 curl 请求失败时，能够妥善处理错误并给出适当的反馈：
```
if ($RES === false) {
    echo 'Curl error: ' . curl_error($CH);
}
```
安全头部：添加一些安全头部来保护页面，例如：
```
header("Content-Security-Policy: default-src 'self'");
```

第二关代码分析

SSRF 漏洞：
```
if(isset($_GET['file']) && $_GET['file'] !=null){
    $filename = $_GET['file'];
    $str = file_get_contents($filename);
    echo $str;
}
```
这部分代码允许用户通过 file 参数请求任意文件，包括远程文件和内部资源。这可能导致 SSRF 攻击或泄露服务器文件内容。
文件包含漏洞： file_get_contents() 可以用于读取本地和远程文件，但如果未对输入进行严格验证，攻击者可以利用这个功能访问服务器上的敏感文件或执行恶意代码。

修复建议

限制可读取的文件范围：只允许读取特定的文件或目录中的文件。可以通过验证文件路径来实现：

$allowed_files = ['allowed_file1.php', 'allowed_file2.php'];
if(isset($_GET['file']) && in_array($_GET['file'], $allowed_files)){
    $filename = $_GET['file'];
    $str = file_get_contents($filename);
    echo $str;
} else {
    echo 'Invalid file request.';
}

避免读取远程文件：禁止读取远程文件，确保 file_get_contents 只用于本地文件读取。可以通过检查 URL 是否以 http 或 https 开头来实现：

if(isset($_GET['file']) && !preg_match('/^http[s]?:\/\//', $_GET['file'])){
    $filename = $_GET['file'];
    $str = file_get_contents($filename);
    echo $str;
} else {
    echo 'Invalid file request.';
}

用户输入验证：进行输入验证和消毒，以防止路径遍历攻击和其他形式的恶意输入。

使用安全函数：使用 PHP 的安全函数，如 realpath() 和 file_exists() 来验证文件路径是否存在和是合法的：

$filepath = realpath($_GET['file']);
if (strpos($filepath, $PIKA_ROOT_DIR) === 0 && file_exists($filepath)) {
    $str = file_get_contents($filepath);
    echo $str;
} else {
    echo 'Invalid file request.';
}