web前端黑客技术揭秘学习笔记-CSRF漏洞挖掘

CSRF 的漏洞挖掘只要确认以下内容即可。
1)目标表单是否有有效的token 随机串。
2) 目标表单是否有验证码。
3) 目标是否判断了Referer 来源。
4) 网站根目录下 crossdomain.xml 的“allow-access-from domain”是否是通配符。
5) 目标 JSON 数据似乎可以自定义callback 函数等。
界面操作劫持的漏洞挖掘只要确认以下内容即可。

6) 目标的HTTP 响应头是否设置好了X-Frame-Options 字段。

7) 目标是否有JavaScript 的Frame Busting 机制。
8) 更简单的就是用iframe 嵌入目标网站试试，若成功，则说明漏洞存在。
CSRF 与界面操作劫持的漏洞挖掘很简单.