CSRF手法-Token在实际项目开发当中的实践

最新推荐文章于 2023-10-21 13:50:15 发布
VIP文章 最新推荐文章于 2023-10-21 13:50:15 发布
阅读量347 收藏
点赞数
分类专栏： 安全 文章标签： CSRF web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/momo_sleet/article/details/112487710
版权

0x0 背景

以前做等级保护的时候漏扫经常扫描出来一些网站有CSRF的漏洞，经常和开发人员扯皮要怎么改怎么改每次都描述的不清楚经常感觉心累。最近看到OWASP的一本《安全测试指南第四版》的书就随手翻了二页其中谈到了关于会话管理测试的一栏目比较感兴趣就从网上随便下载了一个开源的CMS做一下黑盒测试，练练手万一失业了还能转化写写代码做做测试，过程中发现CMS对于很多表单请求都采用了Token认证做的挺好的于是写个笔记方便日后来看。

 

0x1 抓包分析

架起代理burpsuit开启准备大干一场，首先找到了一个表单的提交页面，表单主要采用Post方法进行提交，随便填了点数据就提交了。

 

通过burpsuit拦截下来之后看一下各个参数

最低0.47元/天 解锁文章
si1ence_whitehat
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
详解php curl带有csrf-token验证模拟提交方法
10-18
主要介绍了详解php curl带有csrf-token验证模拟提交方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
CSRF攻击及防止
zhangmoyan9527的博客
08-14 992
  CSRF CSRF全拼为Cross Site Request Forgery，译为跨站请求伪造。 CSRF指攻击者盗用了你的身份，以你的名义发送恶意请求。 包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账...... 造成的问题：个人隐私泄露以及财产安全。   CSRF攻击示意图 客户端访问服务器时没有同服务器做安全验证   防止 CSRF 攻...
CSRF防御之token认证
热门推荐
EmotionComputer
06-24 2万+
一、CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造。攻击者盗用你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账…造成的问题包括：个人隐私泄露以及财产安全。 二、CSRF攻击原理 三、防御CSRF的策略：token认证 1、token验证方法 CSRF 攻击之...
【笔记】Python3｜爬虫请求 CSRF-Token 时如何获取Token、Token过期、处理 CSRF-Token 需要注意的问题及示例
qq_46106285的博客
03-19 6891
注意CSRF-Token可能也在响应头中，以及requests请求的时候要用Session，不然就会过期。
CSRF 攻击的应对之道
sarck3的专栏
02-12 1032
简介： CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，该攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在并未授权的情况下执行在权限保护之下的操作，有很大的危害性。然而，该攻击方式并不为大家所熟知，很多网站都有 CSRF 的安全漏洞。本文首先介绍 CSRF 的基本原理与其危害性，然后就目前常用的几种防御方法进行分析
4-3csrf token详解以及常见的防范措施
山兔的博客
07-10 5626
CSRF（post）实验演示和解析  Anti CSRF token  常见CSRF防范措施CSRF的主要问题是敏感操作的链接容易被伪造，那么如何让这个链接不容易被伪造？ -每次请求，都增加一个随机码（长度要够，需要够随机，不容易伪造），后台每次对这个随机码进行验证！就是这个token值Ant上CSRF（token）项目的token生成代码：当我们每次请求修改页面的时候，后台会先去调用一个函数，在实际的系统里面，会写的更复杂一点，当我们去请求页面的时候，后台会去查一下session里面，有没有tok
Teino1978-Corp-spring-security-csrf-token-interceptor-
04-29
＃spring-security-csrf令牌拦截器一... ＃安装### Via Bower $ bower install spring-security-csrf-token-interceptor###通过NPM $ npm install spring-security-csrf-token-interceptor#Usage将其作为对您的应用程序
83.WHUCTF之CSS注入、越权、csrf-token窃取及XSS总结_杨秀璋的专栏-CSDN博客1
08-03
声明：本人坚决反对利用教学方法进行犯罪的行为，一切犯罪行为必将受到严惩，绿色网络需要我们共同维护，更推荐大家了解它们背后的原理，更好地进行防护。前文学习：[网络
csrf-login-token:来自登录令牌中间件的CSRF令牌
04-15
安装$ npm install csurf-login-token --save原料药const csurf = require ( 'csurf-login-token' ) ;csurf（cookieName [，options]）cookieName 存储登录令牌的cookie的名称。 有关如何安全生成此内容的许多在线...
spring-security-ng:演示 Spring Security 中缺少“X-CSRF-TOKEN”的问题的示例
07-07
介绍该项目用作解决与 Spring Security 和 Angular 相关的 HTTP 标头中缺少“X-CSRF-TOKEN”的问题的示例。 该示例使用 。 问题是 HEAD 不包含“X-CSRF-TOKEN”。
CSRF Token为什么写在Cookie中？CSRF漏洞分析
最新发布
CSDN1csdn1的博客
10-21 563
CSRF或XSRF，跨站请求伪造。简单地说，就是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并运行一些操作（如发邮件，发消息，甚至财产操作如转账和购买商品）。由于浏览器曾经认证过，所以被访问的网站会认为是真正的用户操作而去运行。这利用了web中用户身份验证的一个漏洞：简单的身份验证只能保证请求发自某个用户的浏览器，却不能保证请求本身是用户自愿发出的。这里最最关键的因素是令牌。用户在网站A登陆成功后，服务端颁发令牌并存储到浏览器中。
为什么token能够防止CSRF（修正版）
qq_45888932的博客
04-06 8975
记录使用token的一些问题，修正版，更改CSRF之前的错误理解和添加解决CSRF的措施
一文带你了解CSRF、Cookie、Session和token，JWT之间的关系
大河之犬的博客
09-15 971
所以存在被盗用的风险。比如在银行里转账，银行页面上的转账请求链接，是银行服务器那边生成的链接，所以那边是可以在请求里面就加上你客户端的token的，但是钓鱼网站无法得到你的token，钓鱼网站仿造的转账请求链接是无法把token写入的，所以就无法生效。意思是，客户端打开了钓鱼网站，却在不知情的情况下，发送了一个请求给淘宝，这个请求有可能是转账，付款等等，因为是客户端发出的请求，所以客户端会带上自己的cookie，这样就可以请求成功。基于token的验证是无状态的，这也许是它相对cookie来说最大的优点。
关于获取csrf-token前端技巧思考
weixin_50464560的博客
08-17 2308
https://xz.aliyun.com/t/7084 前言 如果说一个产品RCE漏洞相对描述是“一语中的”、“一发入魂”的杀气，想必各大厂商在对杀气感知和处理上总是最快最灵敏的，从各大专有SRC对报告的反映速度、修复速度、挖掘难易程度来说，也很好的佐证了这一点。log里保存着任何服务器接收到的数据原文随时溯源当场处理爱憎分明、系统环境在被攻击时的奇怪变化一看便知，一个好的RCE确实是无敌的，至少在被受攻击者审计出来前，高效便捷准确有效。但它一旦被使用，变会在厂商眼皮下留
一起学习Django框架（十）Django中间件；浅谈CSRF_TOKEN
Simple子夜
04-18 1313
目录Django中间件（MiddleWare）一、什么是中间件二、中间件的作用三、自定义中间件3.1 process_request与process_response方法3.2 process_view方法3.3 process_exception3.4 process_template_responseCSRF_TOKEN一、CSRF是什么二、CSRF攻击原理三、CSRF攻击防范 Django中间件（MiddleWare） 中间件本身是一个很大的范围，比如：数据库中间件、服务器中间件、消息队列中间件等等
通俗易懂的csrf漏洞(token为什么能放cookie)
qq_39739740的博客
09-07 894
csrf漏洞即跨站请求伪造，通俗来说即攻击者通过发送第三方网站（乱七八糟的网站）给你，然而这个网站中隐藏了对你已经登陆过的网站的一些请求，也就是含有你的身份认证信息，从而可以假扮你去操作一些事情。假设微博的关注功能存在csrf漏洞那么这就表示给用户小明点了个关注。。注意：实际http请求中是携带了你cookie（即身份信息）的，总不能还没登陆微博就能点关注吧这时，如果有人给你发了一个恶意链接****这个网站里头有一个很吸引你的图或者什么话题，然而这个话题或图的链接。
csrf token作用
neu_xiaolu的博客
06-05 1万+
作用： 是防御CSRF攻击。 如何生成？ 在 HTTP 请求中以参数的形式加入一个随机产生的 token，并在服务器端建立一个拦截器来验证这个 token，如果请求中没有 token 或者 token 内容不正确，则认为可能是 CSRF 攻击而拒绝该请求。 应用： 表单中：添加隐藏字段csrf_token，来启用csrftoken验证 <form action="/add-...
Web安全—CSRF(Token)
weixin_44431280的博客
02-14 3689
CSRF之Token Token：令牌，和Session，Cookie一样，都是身份标识，Token通常存在于URL和Cookie中 Token作用： 1，防止表单重复提交 服务端收到客户端发送的Token后，如果和Session中的值相同，此时客户端中session中的Token会更新 2，防止CSRF(跨站请求攻击） 举例： 构造的CSRF，因为Token的原因，所以攻击失败 Token产生过程： 当客户端请求服务端页面时，服务端会生成一个随机数Token存放在Session中，同时也会将sessio
csrf-token
09-16
在客户端向后端发送请求时，后端会生成一个csrf-token并将其存储在cookie中。同时，后端会在表单中添加一个隐藏字段，该字段的值也是csrf-token。当用户提交表单时，会将这两个值一起发送给后台。后端接收到请求后，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值