【CSRF与SSRF漏洞】

网安菜鸡

已于 2024-03-10 10:55:26 修改

阅读量957

点赞数 29

文章标签： csrf web安全

于 2024-03-09 16:49:35 首次发布

本文链接：https://blog.csdn.net/weixin_58952834/article/details/136579899

版权

前言

本篇文章仅作为本人学习笔记

CSRF：跨站请求伪造 (Cross-Site Request Forgery, CSRF)，也被称为 One Click Attack 或者 Session Riding ，通常缩写为 CSRF，是一种对网站的恶意利用。尽管听起来像 XSS，但它与 XSS 非常不同，XSS 利用站点内的信任用户，而 CSRF 则通过伪装来自受信任用户的请求来利用受信任的网站。

形成原因：web应用程序在用户进行敏感操作时，例如修改密码，添加账号，转账等，没有校验表单token或者http请求头中的referer值，从而导致恶意攻击者盗取普通用户的cookie，利用普通用户的身份完成攻击。

SSRF：服务端请求伪造（Server Side Request Forgery, SSRF）指的是攻击者在未能取得服务器所有权限时，利用服务器漏洞以服务器的身份发送一条构造好的请求给服务器所在内网。SSRF 攻击通常针对外部网络无法直接访问的内部系统。

形成原因：服务器端提供了从其他服务器应用获取数据的功能，但没有对目标地址做过滤与限制，导致攻击者可以传入任意的地址来让后端服务器对其他发起请求，并返回对该目标地址请求的数据。

因为 SSRF 漏洞是让服务器发送请求的安全漏洞，所以就可以通过抓包分析发送的请求，是否是由服务器所发送的，从而来判断是否存在 SSRF 漏洞;
在页面源码中查找访问的资源地址，如果该资源地址类型为www.baidu.com/xxx.php?image=(地址)的就可能存在 SSRF 漏洞；

绕过IP地址检查：攻击者可以使用各种技术来绕过对IP地址的检查，例如使用IPv6地址、十六进制编码的IP地址、无效的IP地址等。
绕过URL黑名单：服务器通常会实施URL黑名单，以防止用户访问敏感URL。攻击者可以尝试使用不同的编码技术、缩写、别名等来绕过这些黑名单。
利用URL短网址：攻击者可以使用URL短网址服务来隐藏实际的目标URL，绕过服务器的URL白名单。
利用URL重定向：攻击者可以利用URL重定向功能来绕过IP地址或URL黑名单。通过在URL中包含重定向地址，攻击者可以将请求重定向到绕过安全检查的目标。
利用DNS解析：攻击者可以通过发送特制的请求，利用服务器进行DNS解析，然后通过解析结果来绕过安全检查。
利用HTTP协议特性：攻击者可以利用HTTP协议的特性来绕过SSRF防护机制。例如，攻击者可以使用HTTP 302重定向、HTTP 307重定向、HTTP 401认证等来绕过检查。
利用协议特性：攻击者可以利用各种协议的特性来绕过SSRF防护机制。例如，攻击者可以使用file协议访问服务器上的敏感文件，或使用gopher协议发送请求到内部网络。

协议	作用
file:	本地文件传输协议，主要用于访问本地计算机中的文件
dict	字典服务器协议，dict是基于查询相应的TCP协议，服务器监听端口2628
sftp	SSH文件传输协议（SSH File Transfer Protocol），或安全文件传输协议（Secure File Transfer Protocol）
ldap	轻量级目录访问协议。它是IP网络上的一种用于管理和访问分布式目录信息服务的应用程序协议
tftp	基于lockstep机制的文件传输协议，允许客户端从远程主机获取文件或将文件上传至远程主机
gopher	互联网上使用的分布型的文件搜集获取网络协议，出现在http协议之前

更新ing…

关注