csrf 跨站请求伪造

CSRF （Cross-Site Request Forgery,跨站请求伪造）原理

跨站请求伪造的攻击流程

csrf的攻击条件

１.登录信任网站A，并在浏览器中保存相应的cookie，且该cookie未失效。

２.在网站A基于的cookie没有失效的情况下，用户访问危险网站Ｂ。

如何利用

提交后用burp suite进行抓包

将报文generate CSRF PoC

就会出现一串HEML代码,复制,粘贴到一个新的html文件下

让已登录其他页面的用户主机点击我们的脚本页面,从而获取cookie,并携带cookie去访问目标页面,从而获得用户权限,进行操作

如何无需用户点击操作，即可执行

可以通过js代码.使其自动执行.不需要用户点击

如何防御csrf

1.关键操作增加验证码（比如说支付密码）

2.使用token来避免CSRF

3.校验报文中referer和host是否一致