CSRF漏洞复现

目录

• CSRF产生的条件
• CSRF漏洞分类
• CSRF漏洞危害
• CSRF漏洞检测
• CSRF漏洞修复方案
• 利用靶场CSRF-Minefield-V1.0漏洞复现

CSRF产生的条件

一、被攻击者在登陆了web网页，并且在本地生成了cookie
二、在cookie未过期的情况下，利用同一个浏览器访问了攻击者的页面。

CSRF漏洞分类

1、GET型
GET型CSRF漏洞，只需要构造URL，然后诱导受害者访问利用。
2、POST型
POST型CSRF漏洞，需要构造自动提交或点击提交的表单，然后诱导受害者访问或点击利用。

CSRF漏洞危害

未验证 Referer或者未使用有效的Token导致黑客可以利用受害者的身份操控浏览器。

CSRF漏洞检测

1、GET类型的CSRF的检测
如果有token等验证参数，先去掉参数尝试能否正常请求。如果可以，即存在CSRF漏洞。

2、POST类型的CSRF的检测
如果有token等验证参数，先去掉参数尝试能否正常请求。如果可以，再去掉referer参数的内容，如果仍然可以，说明存在CSRF漏洞，可以利用构造外部form表单的形式，实现攻击。如果直接去掉referer参数请求失败，这种还可以继续验证对referer的判断是否严格，是否可以绕过。

3、特殊情况的POST类型的CSRF检测
如果上述post方式对referer验证的特别严格，有的时候由于程序员对请求类型判断不是很严格&