CSRF漏洞

是我冒饭了呀

已于 2024-08-05 15:48:11 修改

阅读量1.6k

点赞数 33

分类专栏： Web漏洞文章标签： csrf

于 2024-08-05 15:46:51 首次发布

本文链接：https://blog.csdn.net/weixin_71093833/article/details/140928546

版权

Web漏洞专栏收录该内容

2 篇文章 0 订阅

订阅专栏

跨站请求伪造（Cross-Site Request Forgery, CSRF）是一种常见的网络攻击方式，它利用了用户在已登录状态下的身份认证信息来冒充用户在网站上执行未授权的操作。

CSRF 攻击的原理

CSRF攻击的核心在于：攻击者诱导用户在不知情的情况下发送伪造的请求到一个受信任的网站，而这个请求会携带用户的身份认证信息（如Cookies、会话令牌），导致网站错误地认为是合法用户发出的请求。

攻击流程：

用户登录：
- 用户在一个受信任的网站（例如银行、社交媒体等）上登录，并保持会话未结束（Cookies或Session ID仍有效）。
用户访问恶意网站：
- 攻击者诱导用户访问恶意网站，或者攻击者嵌入了恶意代码的页面。
伪造请求：
- 恶意网站构造一个针对受信任网站的请求（通常是一个HTTP请求），这个请求会包含用户的会话信息。
- 由于浏览器的默认行为会自动附加Cookies，受信任网站接收到这个请求时会认为这是用户主动发起的合法请求。
请求执行：
- 受信任的网站没有意识到这个请求是伪造的，执行了请求中的操作。例如，转账、修改账户信息等。
攻击成功：
- 攻击者达到了目的，而用户通常不知情。

CSRF 的危害

未经授权的操作：攻击者可以冒充用户在网站上执行各种操作，如转账、发送消息、修改个人信息等。
数据泄露：在某些情况下，攻击者可以通过CSRF攻击获取用户的敏感信息。

CSRF 攻击示例

假设受信任网站http://trusted.com有一个转账功能，URL如下：

http://trusted.com/transfer?amount=1000&to=attacker_account

如果用户已经登录了trusted.com，攻击者可以构造一个恶意页面如下：

<!DOCTYPE html>
<html>
<body>
    <h1>Click here for a free gift!</h1>
    <img src="http://trusted.com/transfer?amount=1000&to=attacker_account" alt="Free Gift">
</body>
</html>

当用户点击该页面，浏览器会自动向trusted.com发送一个带有用户会话信息的请求，完成转账操作。

防御 CSRF 攻击的方法

1.CSRF 令牌（Token）：

示例：

简介：服务器为每个用户生成一个唯一的、随机的CSRF令牌，并在每个表单提交或敏感请求中附带该令牌。
验证：当服务器接收到请求时，会验证令牌是否匹配。如果不匹配，则拒绝请求。
优点：攻击者无法轻易获取或伪造这个令牌，因此无法完成CSRF攻击。

<form action="/transfer" method="post">
    <input type="hidden" name="csrf_token" value="unique-token">
    <input type="text" name="amount">
    <input type="text" name="to">
    <input type="submit" value="Transfer">
</form>

2.SameSite Cookie 属性：