java csrf解决方案_从Java的角度修复CSRF漏洞

漏洞挖掘中，说实话挖过最多的漏洞就属CSRF漏洞了，提交CSRF漏洞很多次，绕过CSRF防御进行攻击也有很多次。CSRF漏洞是一个很容易引发的问题，今天我从Java的角度来说下这个安全漏洞的修复方案。

这里不谈挖掘方式，只谈修复方案。

很多时候你很熟悉一种安全漏洞，但是涉及到的修复方案你只能大概讲下，具体到代码层你就束手无策了，这不是个优秀的白帽子行为。

CSRF一般有两种修复方案

1.加随机性token或者是sign (足够随机，不可解密)

2.验证Referer!

今晚我的修复方案从2.验证Referer说起，很多时候修复referer是可以被绕过的，有三种绕过方案:

1.Referer为空

2.通过伪造域名绕过   example:1.目标地址.随机字符.com 2.目标地址.com.随机字符.com 3.自定义域名地址/目标地址.com

3.利用@绕过，听说过但没遇到过

这里从Java的角度浅谈CSRF漏洞的修复，其实解决Referer就能彻底的根治CSRF漏洞，但是很多时候由于开发的疏忽往往Referer过滤不严就能绕过，这里我写了一个验证Referer的方案，仅作为自己学习Java一些记录吧:

首先随便准备一个简单的视图页面:

test.html:

Insert title here

点我,看看能不能防止referer

未写功能点就是测试下安全问题的解决方案:

修复方案：

refererServlet.java

packagereferer;importjava.io.IOException;importjavax.servlet.Servlet