what CSRF
CSRF(Cross-site request forgery)跨站请求伪造:
攻击者诱导受害者进入第三方网站,在第三方网站中,向被攻击网站发送跨站请求。利用服务器对用户的信任,从而欺骗受害者去服务器上执行攻击链接。
成立条件
1、确定网站存在CSRF漏洞;
2、确定受害者处于登录状态;
3、受害者在登录状态点击链接。
CSRF 的防御方法
1、对refer进行校验。
2、添加 token 令牌。
token 是用户登录时,服务器根据用户名,登录时间,状态给用户分配的一个校验值。当用户进行操作时,服务器对这个token进行验证。正确就响应,没有通过就拒绝。
同源策略
同源:协议,端口,域名 相同
是浏览器自身的一种保护机制,不同源的客户端在没有授权的情况下不能读写对方资源。
跨域资源读取的方式
1、HTML 标签
2、jsonp 跨域
3、cors 跨域资源共享
jsonp 跨域读取资源漏洞的特征
1、敏感信息以 jsonp 格式返回
2、在请求中可见回调函数 callback=, 或者能猜测出存在回调函数。