第二阶段 PHP代码审计之CSRF(客户端请求伪造)

---

一、CSRF原理

CSRF（Cross-site request forgery）,中文名称:跨站请求伪造，也被称为:客户端请求伪造。在CSRF的攻击场景中攻击者会伪造一个请求(这个请求一般是一个链接)，然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也被称为"one click"攻击。
1.1CSRF与SSRF的区别？
CSRF 相当于我们欺骗的是客户端，在直白一点来说的话我们期盼的是目标用户，通过构造恶意请求，页面诱使用户去点击从而触发恶意请求达到我们的目的，而SSRF相当于我们利用的是服务器，我们通过存在SSRF漏洞的服务器向内网主机发送恶意的请求来达到我们的目的。
一句话来说CSRF伪造的是客户端也就是欺骗的是用户，而SSRF伪造的则是服务器，欺骗的是内网主机或内网服务器。
2.CSRF危害
攻击者盗用你的身份令牌已正常用户的身份发送恶意的请求，例如修改密码，添加用户，转账，购买商品，也可配合XSS打组合拳获取管理员登录凭证等一些敏感操作。

场景：
攻击者在不知道后台登录密码的情况下想要直接修改XXX网站的后台登录密码。
正常的修改密码操作：
具有修改权限的用户登录XXX网站后台，在修改密码功能处进行密码修改。
假设我