CSRF学习

风险描述
CSRF（Cross-site request forgery）跨站请求伪造：攻击者诱导受害者进入第三方网站，在第三方网站中，向被攻击网站发送跨站请求。利用受害者在被攻击网站已经获取的注册凭证，绕过后台的用户验证，达到冒充用户对被攻击的网站执行某项操作的目的。

一个典型的CSRF攻击有着如下的流程：

受害者登录a.com，并保留了登录凭证（Cookie）。
攻击者引诱受害者访问了b.com。
b.com 向 a.com 发送了一个请求：a.com/act=xx。浏览器会默认携带a.com的Cookie。
a.com接收到请求后，对请求进行验证，并确认是受害者的凭证，误以为是受害者自己发送的请求。
a.com以受害者的名义执行了act=xx。
攻击完成，攻击者在受害者不知情的情况下，冒充受害者，让a.com执行了自己定义的操作。

漏洞代码示例
（1）自定义的filter没有对所有URI mapping进行防护，存在遗漏。
CSRFFilter的URI mapping可能没有覆盖漏洞入口点。在下述示例中，WEB-INF/web.xml文件中配置的servlet-mapping URI就不在CSRFFilter的保护pattern之内。

UpdatePasswordServlet< /servlet-name> com.coverity.UpdatePasswordServlet UpdatePasswordServlet /update_password CSRFFilter com.coverity.CSRFFilter com.coverity.CSRFFilter /safe/* 如果UpdatePasswordServlet Servlet是实现重置密码的功能