Web安全原理剖析（十九）——CSRF漏洞原理

最新推荐文章于 2024-03-14 09:57:20 发布

Phanton03167

最新推荐文章于 2024-03-14 09:57:20 发布

阅读量703

点赞数 1

分类专栏： Web渗透测试文章标签： web安全 xss 安全

本文链接：https://blog.csdn.net/qq_25505167/article/details/122368659

版权

Web渗透测试专栏收录该内容

39 篇文章 66 订阅

订阅专栏

CSRF（跨站请求伪造）是一种网络攻击方式，攻击者通过伪装成已登录用户，诱使受害者执行非法操作，如转账、修改个人信息等。这种攻击在用户已登录状态下尤为危险，因为攻击者并不需要获取用户的登录凭据，只需构造特定URL让受害者点击即可。防范CSRF通常需要网站采取特定措施，如使用CSRF令牌或验证HTTP Referer头。

摘要由CSDN通过智能技术生成

六、CSRF漏洞

6.1 介绍CSRF漏洞

CSRF（Cross-Site Request Forgery，跨站请求伪造）也被称为One Click Attact或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS，利用长点内的信任用户，而CSRF则通过伪装成受信任用户请求信任网站。与XSS个相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）也难以防范，所以被认为比XSS更具危险性。

6.2 CSRF漏洞的原理

其实可以这样理解CSRF：攻击者利用目标用户的身份，以目标用户的名义执行某些非法操作。CSRF能够做的事情包括：以目标用户的名义发送邮件、发消息，盗取目标用户的账号，甚至购买商品、虚拟货币转账，这会泄露个人隐私并威胁到了目标用户的财产安全。

举个例子，你想给某位用户转账100元，那么单击“转账”按钮后，发出的HTTP请求会与http://www.XXbank.com./pay.php?user=XX&money=100类似。而攻击者构造连接（http://www.XXbank.com./pay.php?user=hack&money=100），当目标用户访问了改URL后，就会自动向Hack账号转账100元，而这只设计目标用户的操作，攻击者并没有获取目标用户的cookie或其他信息。

CSRF的攻击过程有一下两个重点。