CSRF(跨站请求伪造)

目录

CSRF分类

GET型：

POST型：

CSRF攻击原理及过程：

CSRF攻击实例：

CSRF攻击的防御：

（1）验证 HTTP Referer 字段        

（2）在请求地址中添加 token 并验证(Anti-CSRF token)        

（3）在 HTTP 头中自定义属性并验证        

CSRF漏洞的挖掘

使用BurpSuite快速生成CSRF POC

---

关于Cookie和Session，传送门——> Cookie和Session的区别

CSRF分类

CSRF(Cross-Site Request Forgery)，跟XSS漏洞攻击一样，存在巨大的危害性。

你可以这么来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等

GET型：

如果一个网站某个地方的功能，比如用户修改邮箱是通过GET请求进行修改的。如：/user.php?id=1&email=