【CSRF】

CSRF
原理：诱导用户在访问第三方site时，访问攻击者构造的site,攻击者site会对原site进行恶意操作。

burp模拟攻击：
对一个博客系统点击发布文章时，Burp Suite抓包，右键CSRF PoC功能 -> Engagament tools -> Generate CSTF Poc ,HTML代码为CSRF漏洞测试代码，对其代码发布到一个网站，再诱导 目标用户点击，则目标用户会自动发布一篇文章。

浏览器Cookie策略
CSRF攻击时，需要cookie的话，就要Cookie劫持。
浏览器Cookie分为：

• “Session Cookie”
  浏览器关闭，则失效
• “Third-party Cookie”。
  expire时间后失效

某些浏览器是禁止<img>,<iframe>,<script>,<link>等标签，跨域时传输"Third-party Cookie"。

如果网站返回给浏览器的HTTP头中包含有P3P头，则在某种程度上来说，将允许浏览器发送第三方Cookie。

P3P Header是W3C制定的一项关于隐私的标准，
全称是The Platform for Privacy Prefer-ences。

3 CSRF的防御
CSRF攻击往往是在用户不知情的情况下，构造了请求。

辅助手段：（2者都存在缺陷。）

• 验证码
  强制与应用交互完成请求
• Referer Check
  防止图片盗链和检测请求是否来自合法的源；

CSRF防御：
业界统一做法：使用一个Token：Anti CSRF Token

CSRF本质：是重要操作的所有参数都是可以被攻击者猜测到的。

解决方案：把参数加密，或者使用一些随机数，从而让攻击者无法猜测到参数值。

token：也由server生成，但server会检查用户传入与server端存储的是否一致。