DVWA系列---CSRF（Cross Site Request Forgery）跨站请求伪造

一、前言

1、CSRF简述

CSRF（Cross Site Request Forgery）名为“跨站请求伪造”，意思是黑客伪装成用户的身份，利用目标服务器对用户的信任（即用户已经登入，且存有Cookie）进行数据请求或数据更改，达到攻击的目的。

CSRF形成的原因：

1、用户在登陆了网站后，没有进行登出，此时访问黑客构造的恶意网页，就会携带自己登陆生成的Cookie访问恶意网页，执行黑客构造的非法请求；

2、服务器没有对用户的请求进行安全检测，比如没有设置请求来源（Referer）等，导致服务器正常处理了非法请求；

3、服务器虽设有Referer，但是并未进行严格检查。

例如：

傻白甜用户小黑，使用自己的账号密码登陆了网站 A，并在网站 A 上进行转账操作，假如转账完成后，没有登出该网站；

与此同时，黑客小毛构造一个网页，在网页中植入转账语句，点击后会自动执行转账操作，并从用户小黑的账户向小毛转账1万；

此时如果用户小黑点击该网页，那么就会携带自己的Cookie进行转账操作，由于携带该Cookie，因此对于服务器来说本次操作是可信任的，所以就会成功进行转账，而用户小黑却不会发现，且服务器不会知道本次操作是非法的；

但是如果用户小黑在点击该网页时，网站 A 的状态是登出，那么就不会携带可信任的Cookie，也就不会成功执行非法操作；

这就是跨站请求伪造。

2、防御方法

由于CSRF形成原因是服务器对访问源没有进行严格过滤，以及用户的不安全操作导致，因此可以从以下几方面来防御：

1、最重要也是最容易中招的，当属用户本身，用户在进行私密操作时，不要随意点击其他网页。

2、从服务器方面，可以在在请求头中添加Referer确定访问源，再在会话中加入Token，防止伪造。
等……

二、Low级别