如何防止CSRF攻击？

已于 2023-12-18 10:48:44 修改
阅读量55 收藏
点赞数 1
文章标签： csrf 前端 网络安全
于 2023-12-18 10:31:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_59920350/article/details/135022443
版权

CSRF原理：你访问其它网站，该网站拿你其它网站的cookie出来，伪造请求给你的其它网站，获取你在其它网站的信息。

防止：

方法一：存入LocalStorage里面，每次请求带上

方法二：token存入cookie中，在请求的时候取出来放入请求头中，因为黑客无法直接取cookie内的值，所以加入请求头请求给后端即可

方法三：加入验证码机制，后端响应验证码，比如黑客在进行登录时由于无法获取到验证码，故而无法请求成功，遏制了csrf

共同设置：

1、做Referer的源校验，设置域的白名单，保证是前端域发来的，不是其它网站发来的

2、用cookie的话给cookie做domain的域限制，防止其它域访问cookie的

林yun
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
如何防止CSRF攻击?
ccyzq的博客
03-17 4258
文章目录一、什么是CSRF？二、CSRF的几种类型1、GET类型的CSRF2、POST类型的CSRF3、链接类型的CSRF三、CSRF的特点四、防护策略1、同源检测如何阻止外域请求无法确认来源域名情况2、CSRF Token原理1）将CSRF Token输出到页面中2）页面提交的请求携带这个Token3）服务器验证Token是否正确下面将以Java为例，介绍一些CSRF Token的服务端校验逻辑，代码如下：3、分布式校验总结双重Cookie验证总结Samesite Cookie属性我们应该如何使用Same
如何防止CSRF攻击
许文杰的博客
03-17 6138
  随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络劫持、非法调用 Hybrid API 等新型安全问题。当然，浏览器自身也在不断在进化和发展，不断引入 CSP、Same-Site Cookies 等新技术来增强安全性，但是仍存在很多潜在的威胁，这需要前端技...
WEB安全入门：如何防止 CSRF 攻击？
AzulSystems的博客
02-19 1417
这种方法也是使用 token 并进行验证，和上一种方法不同的是，这里并不是把 token 以参数的形式置于 HTTP 请求之中，而是把它放到 HTTP 头中自定义的属性里。通过 XMLHttpRequest 这个类，可以一次性给所有该类请求加上 csrftoken 这个 HTTP 头属性，并把 token 值放入其中。
CSRF防御方案
hdwlwang的博客
04-24 4190
我们也可以用自定义HTTP头的方法来防御CSRF攻击，因为虽然浏览器会阻止向外站发送自定义的HTTP头，但是允许向本站通过XMLHttpRequest的方式发送自定义HTTP头。比如，prototype.js这个JavaScript库就是使用这种方法，并且增加了 X-Requested-By头到XMLHttpRequest里面。
跨站请求伪造-CSRF防护方法
hjjhce的博客
08-18 754
跨站请求伪造-CSRF防护方法                               CSRF（Cross-site request forgery跨站请求伪造，也被称成为“one click attack”或者session riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。 1 CSRF攻击原理 CSRF攻击原理比较简单，如图1所示。其中We
关于CSRF 和 csrftoken
猪肉炖白菜
05-08 760
CSRF 虽然利用了session验证机制的漏洞，一般使用加密token的方式防御，但是其本身和session以及JWT token没有直接联系。 描述# CSRF利用用户正常登录产生的cookie，利用钓鱼网站传给用户发送一张有内容的表单，并携带用户的正常cookies访问网站，达到将伪造的表单通过用户之手传到网站上的目的。为了避免用户提交其他网站生成的表单，网站在用户登录时签发给用户一个c...
前端安全：如何防止CSRF攻击？
02-24
在移动互联网时代，前端人员除了传统的XSS、CSRF等安全问题之外，又时常遭遇网络劫持、非法调用HybridAPI等新型安全问题。当然，浏览器自身也在不断在进化和发展，不断引入CSP、Same-SiteCookies等新技术来增强安全...
Flask模拟实现CSRF攻击的方法
09-20
防止 CSRF 攻击通常采用以下方法： 1. **验证 Token**：服务器在生成页面时，生成一个唯一的 CSRF Token，并将其存储在用户的会话（Session）或 Cookie 中。同时，将这个 Token 放入 HTML 表单的一个隐藏字段。当...
详解如何在spring boot中使用spring security防止CSRF攻击
08-27
Spring Boot 中使用 Spring Security 防止 CSRF 攻击 CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。CSRF 攻击可以盗用用户的...
CSRF的攻击与防御
02-26
这时，该转帐请求的Referer值就会是转账按钮所在的页面的URL，通常是以bank.example域名开头的地址。而如果黑客要对银行网站实施CSRF攻击，他只能在他自己的网站构造请求，当用户通过黑客的网站发送请求到银行
CSRF 攻击的防范措施
程序员徐师兄的博客
07-13 2663
CSRF 攻击是一种常见的 Web 攻击，可以通过利用用户已登录的身份，向目标网站发送恶意请求，从而实现攻击目的。为了避免 CSRF 攻击，开发者需要采取一些防范措施，例如随机令牌、Referer 校验和 SameSite Cookie 等。建议采用多种防范措施，以增强 Web 应用程序的安全性。
「安全系列之CSRF」如何防范csrf攻击
qq_35789269的博客
04-07 3981
背景 随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络劫持、非法调用 Hybrid API 等新型安全问题。当然，浏览器自身也在不断在进化和发展，不断引入 CSP、Same-Site Cookies 等新技术来增强安全性，但是仍存在很多潜在的威胁，这需要前端技术人员不断进行“查漏补缺”。 前端安全 近几年，美团业务高速发展，前端随之面临很多安全挑战，因此积累了大
怎么防止跨站请求伪造攻击（CSRF）？
dzqxwzoe的博客
02-24 1419
没学过的同学也不要慌，可以去B站搜索相关视频，你搜关键词网络安全工程师会出现很多相关的视频教程，我粗略的看了一下，排名第一的视频就讲的很详细。从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。不过我们这个水平也就算个渗透测试工程师，也就只能做个基础的安全服务，而这个领域还有很多业务，像攻防演练、等保测评、风险评估等，我们的能力根本不够看。下面用一个银行网站的转账功能，说明攻击原理。
CSRF攻击原理&防御方法
AndreMao的博客
11-04 1116
CSRF概念 CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等。 例如：Web A为存在CSRF漏洞的网站，Web B为攻击者构建的恶意网站，User C为Web A网站的合法用户。 CSRF攻击攻击原理及过程如下：
网络攻击——CSRF攻击
PUIWAH的博客
03-24 1284
CSRF攻击 CSRF全称是跨站请求伪造(cross site request forgery)，CSRF伪装受信任用户，向第三方平台发送恶意请求。 CRSF能做的事情包括利用你的身份发邮件，发短信，进行交易转账，甚至盗取账号信息。 一个典型的CSRF攻击有着如下的流程： 受害者登录 a.com，并保留了登录凭证（Cookie）。 攻击者引诱受害者访问了 b.com。 b.com 向 a.com ...
CSRF攻击与防御，web安全的第一防线
python小霸王
01-30 806
CSRF攻击与防御，web安全的第一防线 目录： 一、CSRF介绍 二、CSRF攻击的危害 三、CSRF攻击原理及过程 四、CSRF漏洞检测 五、CSRF漏洞预防 六、最后聊聊xss 一、CSRF介绍 CSRF（Cross-site request forgery） 跨站请求伪造，也被称为“OneClick Attack”或者Session Riding，通
Csrf攻击与防止
热门推荐
八点半技术站
11-05 1万+
CSRF 的全称是“跨站请求伪造”，而 XSS 的全称是“跨站脚本”。看起来有点相似，它们都是属于跨站攻击——不攻击服务器端而攻击正常访问网站的用户，但前面说了，它们的攻击类型是不同维度上的分 类。CSRF 顾名思义，是伪造请求，冒充用户在站内的正常操作。 我们知道，绝大多数网站是通过 cookie 等方式辨识用户身份（包括使用服务器端 Session 的网站，因为 Session ...
什么是CSRF攻击？
最新发布
05-18
CSRF（Cross-Site Request Forgery）攻击是一种Web...防范CSRF攻击的方法有： 1. 在请求中添加token验证，确保请求是来自合法的源。 2. 不要使用基于cookie认证的方案。 3. 使用独立的子域名来存放数据，防止跨域攻击。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值