CSRF 漏洞介绍

what CSRF

CSRF(Cross-site request forgery)跨站请求伪造：
攻击者诱导受害者进入第三方网站，在第三方网站中，向被攻击网站发送跨站请求。利用服务器对用户的信任，从而欺骗受害者去服务器上执行攻击链接。

成立条件

1、确定网站存在CSRF漏洞；
2、确定受害者处于登录状态；
3、受害者在登录状态点击链接。

CSRF 的防御方法

1、对refer进行校验。
2、添加 token 令牌。
token 是用户登录时，服务器根据用户名，登录时间，状态给用户分配的一个校验值。当用户进行操作时，服务器对这个token进行验证。正确就响应，没有通过就拒绝。

同源策略

同源：协议，端口，域名 相同
是浏览器自身的一种保护机制，不同源的客户端在没有授权的情况下不能读写对方资源。

跨域资源读取的方式

1、HTML 标签
2、jsonp 跨域
3、cors 跨域资源共享

jsonp 跨域读取资源漏洞的特征

1、敏感信息以 jsonp 格式返回
2、在请求中可见回调函数 callback=， 或者能猜测出存在回调函数。