关于 CSRF（跨站请求伪造）

最新推荐文章于 2024-05-08 10:14:34 发布

辉小鱼~

最新推荐文章于 2024-05-08 10:14:34 发布

阅读量298

点赞数

分类专栏：网络安全靶场测试文章标签： csrf php 安全

本文链接：https://blog.csdn.net/weixin_61427044/article/details/126775885

版权

网络安全靶场测试专栏收录该内容

11 篇文章 0 订阅

订阅专栏

CSRF（跨站请求伪造）

CSRF 漏洞概述

Cross-site request forgery 简称为 “CSRF”。
在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接）
然后欺骗用户进行点击，用户一旦点击了这个请求，整个攻击也就完成了。
所以 CSRF攻击也被称为 “one click” 攻击。

我们判断一个网站是否存在 CSRF漏洞 ，其实就是判断对其关键信息（比如密码等敏感信息）的操作（增删改）是否容易被伪造。

CSRF 与 XSS 的区别：

CSRF 是借助用户的权限完成攻击，攻击者并没有拿到用户的权限，而XSS 是直接盗取到了用户的权限，然后实施破坏。

如何确认一个web系统存在 CSRF漏洞

1、对目标进行增删改的地方进行标记，并观察其逻辑，判断请求是否可以被伪造
—— 比如修改管理员账号时，并不需要验证旧密码，导致请求容易被伪造；
—— 比如对于敏感信息的修改并没有使用安全的 token验证，导致请求容易被伪造；

2、确认凭证的有效期（这个问题会提高CSRF被利用的概率）
—— 虽然退出或者关闭了浏览器，但cookie仍然有效，或者 session 并没有及时过期，导致 CSRF攻击变的简单

通过 CSRF (get) 进行地址修改实验演示（#）

Token 是如何防止 CSRF漏洞的？

CSRF 的主要问题是敏感操作的链接容易被伪造，那么如何让这个链接不容易被伪造？
——每次请求，都增加一个随机码（需要够随机，不容易伪造），后台每次对这个随机码进行验证！

Ant 上 CSRF (token) 项目的 token 生成代码：

//生成一个token，以当前微妙事件 + 一个5位的前缀
function set_token(){
	if(isset($_SESSION["token'])){
		unset($_SESSION['token']);
	}
	$_SESSION['token']=str_replace('.','',unqid(mt_rand(10000,99999),true));
}

csrftoken 代码分析 (pikachu)：
进入文件路径：pikachu > vul > csrf > csrftoken > token_get_edit.php

if(isset($_GET['submit'])){
    if($_GET['sex']!=null && $_GET['phonenum']!=null && $_GET['add']!=null && $_GET['email']!=null && $_GET['token']==$_SESSION['token']){
        //转义
        $getdata=escape($link, $_GET);
        $query="update member set sex='{$getdata['sex']}',phonenum='{$getdata['phonenum']}',address='{$getdata['add']}',email='{$getdata['email']}' where username='{$_SESSION['csrf']['username']}'";
        $result=execute($link, $query);
        //没有修改，点击提交，也算修改成功
        if(mysqli_affected_rows($link)==1 || mysqli_affected_rows($link)==0){
            header("location:token_get.php");
        }else {
            $html1.="<p>修改失败,请重新登录</p>";

        }
    }
}