CSRF漏洞原理浅谈 By : Mirror王宇阳 E-mail : mirrorwangyuyang@gmail.com 笔者并未深挖过CSRF，内容居多是参考《Web安全深度剖析》、《白帽子讲 web安全》等诸多网络技术文章 CSRF跨站请求攻击，和XSS有相似之处；攻击者利用CSRF可以盗用用户的身份进行攻击 CSRF攻击原理 部分摘自《Web安全深度剖析》第十章 当我们打开或登录某个网站后 笔者找不到比较好的源码，于是找到了DVWA~~ Low Medium High 笔者通过DVWA平台的CSRF实例，简单的总结了CSRF的特性和应对措施，也由于笔者没有就这方面进行研究，没有办法进一步深度的解剖原理 笔者从网络中搜集了几篇文章，笔者对这些文章就不做剖解了直接copy地址 PDO防SQL注入原理分析：https://www.cnblogs.com/leezhxing/p/5282437.html CSRF防御手段 使用POST，限制GET GET方式最容易受到CSRF攻击，只要简单的构造payload就可能导致CSRF；使用POST可以大程度的减低CSRF曝光率 浏览器Cookie策略
一.CSRF CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF 二.影响 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。 CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账……造成的问题包括：个人隐私泄露以及财产安全。 看到这里，你也许会说：“如果我不满足以上两个条件中的一个，我就不会受到CSRF的攻击”。 四.CSRF的防御 1.所有表单都包含同一个伪随机值(TOKEN) 2.验证码 3.检测refer
个人网站、项目部署、开发环境、游戏服务器、图床、渲染训练等免费搭建教程，多款云服务器20元起。
CSRF攻击：CSRF攻击概述：CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一。 CSRF攻击原理：网站是通过cookie来实现登录功能的。而cookie只要存在浏览器中，那么浏览器在访问这个cookie的服务器的时候，就会自动的携带cookie信息到服务器上去。 防御CSRF攻击：CSRF攻击的要点就是在向服务器发送请求的时候，相应的cookie会自动的发送给对应的服务器。造成服务器不知道这个请求是用户发起的还是伪造的。 以后给服务器发送请求的时候，必须在body中以及cookie中都携带csrf_token，服务器只有检测到cookie中的csrf_token和body中的csrf_token都相同，才认为这个请求是正常的 }}"/>或者是直接使用csrf_token标签，来自动生成一个带有csrf token的input标签：{% csrf_token %}使用ajax处理csrf防御：如果用ajax来处理csrf防御
Leafo老师基于Moonscript语言开发的WEB框架Lapis，框架中有一段针对CSRF（Cross—Site Request Forgery）的防护代码， 是一种基于围绕时间戳和签名验证的CSRF 防护设计，后来Leafo老师还更新了CSRF的处理代吗： Changes Replaced the CSRF implementation, removed the key parameter and 为了防止CSRF的发生，创建Token处理机制，Token数据结构与时间、加密签名相关， 这么做的目的是给“身份凭证”加上时间生存周期管理，如果的凭证被人拿到了， 要先判断Token中的“签名”与时间戳是否都有效 以下，是Token生成的加密原理和具体实现例子： 1.Token构成。 为了防止CSRF攻击，Token要求不能重复，需要含有时间戳信息。 msg =json.decode(decode_base64(msg)) if not (msg.key == key) then return nil, "invalid csrf
攻击原理 csrf.png 从上图可以看出，要完成一次CSRF攻击，受害者必须依次完成两个步骤 1.登录受信任网站A，并在本地生成Cookie 2.在不登出A的情况下，访问危险网站B 防御原理 csrf 未来浏览器的防御方式 通过设置cookie的SameSite属性，来限制请求是否携带cookie，关于samesite的说明如下图 sameSite.png 落地措施 前端代码 csrf_token 表单提交，把csrf_token值放在隐藏域即可 2. 简单get请求，csrf_token拼接到url参数中即可 3. xhr.setRequestHeader('X-CSRF-Token', csrf_token); }); axios： 设置axios.defaults属性即可： xsrfCookieName 和cookie中X-CSRF-Token的值，不等) retrun "非法" 引用： •https://erlend.oftedal.no/blog/static-130.html?
CSRF 背景与介绍 CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一。 CSRF 攻击实例 CSRF 攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在并未授权的情况下执行在权限保护之下的操作。 CSRF 攻击的对象 在讨论如何抵御 CSRF 之前，先要明确 CSRF 攻击的对象，也就是要保护的对象。 最后，要记住 CSRF 不是黑客唯一的攻击手段，无论你 CSRF 防范有多么严密，如果你系统有其他安全漏洞，比如跨站域脚本攻击 XSS，那么黑客就可以绕过你的安全防护，展开包括 CSRF 在内的各种攻击 在这之前，我们只有充分重视 CSRF，根据系统的实际情况选择最合适的策略，这样才能把 CSRF 的危害降到最低。
网站B: 点击cookie.php 上面的代码就是会发生csrf的网页代码，代码路径是在www.cyb.com/csrf.php。 下面讲一下过程，当用户登录网站A成功后，每次请求都会带上cookie的信息，如果这时候用户同时在同一个浏览器中打开网站B，而此时，网站B中含有一个链接，如果用户点击的话就会发生csrf攻击，因为用户点击这个 25-Apr-2016 10:42:54 GMT; Max-Age=86400，也就是说cookie的过期时间不再是关闭浏览器后销毁了，如果修改这个默认的行为，意味着就算浏览器退出后再打开，也是会发生csrf csrfcode放到请求中，然后发到后端，后端本身会保存着a和b的值，并且和前端有着一样的计算方法，后端根据这个用户的session取出对应的a和b的值，然后相加，看是否和前端传过来的值相等，这样就可以进行csrf
0x01 CSRF基础原理 描述:在讲解CSRF之前我们先来看一个小明和小红和面部解锁的故事,就是小明去小红家玩耍,而玩了以后小红困了就去睡一觉这时小明只能找其他的东西玩,这时他看见了小红的手机但是解锁需要进行面部识别 CSRF基础流程原理图: ? WeiyiGeek. CSRF的防护。 ; } } (2)JSON采用CSRF进行攻击 描述: 在漏洞挖掘过程当中多少会碰到csrf攻击 基本的csrf攻击，用burp就可以直接生成poc来测试(包括通过xhr请求执行csrf) 但是碰到 其他方法尝试从其他渠道获得CSRF token 描述：利用了Referer泄露获取CSRF token 再利用CSRF token进行CSRF攻击 参考示例：http://www.anquan.us/static
CSRF 全称：Cross Site Request Forgery，译：跨站请求伪造 场景 点击一个链接之后发现：账号被盗，钱被转走，或者莫名发表某些评论等一切自己不知情的操作。 CSRF是什么 csrf 是一个可以发送http请求的脚本。可以伪装受害者向网站发送请求,达到修改网站数据的目的。 原理 当你在浏览器上登录某网站后，cookie会保存登录的信息，这样在继续访问的时候不用每次都登录了，这个大家都知道。而CSRF就利用这个登陆态去发送恶意请求给后端。 CSRF攻击 知道了原理，攻击就变得好理解了，接着上面的例子， 我把请求地址改成评论本篇文章的url,参数为 “这篇文章写得6”， 在没有CSRF防御的情况下，我发表一个评论如：脱单秘笈：，后面附上这个脚本的链接 CSRF防御 三种防御方式： 1. SameSit 禁止第三方网站使用本站Cookie。 这是后端在设置Cookie时候给SameSite的值设置为Strict或者Lax。
---- 0x01 CSRF基础原理 描述:在讲解CSRF之前我们先来看一个小明和小红和面部解锁的故事,就是小明去小红家玩耍,而玩了以后小红困了就去睡一觉这时小明只能找其他的东西玩,这时他看见了小红的手机但是解锁需要进行面部识别 CSRF基础流程原理图: WeiyiGeek. CSRF的防护。 ; } } (2)JSON采用CSRF进行攻击 描述: 在漏洞挖掘过程当中多少会碰到csrf攻击 基本的csrf攻击，用burp就可以直接生成poc来测试(包括通过xhr请求执行csrf) 但是碰到 其他方法尝试从其他渠道获得CSRF token 描述：利用了Referer泄露获取CSRF token 再利用CSRF token进行CSRF攻击 参考示例：http://www.anquan.us/static
CSRF 原理 攻击者通过盗用用户身份悄悄发送一个请求，或执行某些恶意操作。 CSRF 利用实例 1) 常用利用方式 攻击者构造恶意 html，通过引诱用户/管理员访问，触发 CSRF 漏洞。 ? 2) 结合 XSS 利用 CSRF+XSS 结合，产生的危害已几何倍数剧增。 由于 HTML 标签产生的合法跨域只能是单向请求，无法通过 CSRF 直接取返回的内容，所以我们无法使用 CSRF 先取 Token 值再构造请求，这使得 Token 可以起到防御 CSRF 的作用。 2) XSS 漏洞情况下的 CSRF 如果一个网站存在 XSS 漏洞，那么以上针对 CSRF 的防御几乎失去了作用。 ，这就导致了目前仍有大量潜在的 CSRF 漏洞的局面，CSRF 是不可小觑的漏洞，希望大家看完这篇文章能对 CSRF 有个较为清晰的认识。
a)攻击原理： i.用户C访问正常网站A时进行登录，浏览器保存A的cookie ii.用户C再访问攻击网站B，网站B上有某个隐藏的链接或者图片标签会自动请求网站A的URL地址,例如表单提交，传指定的参数 cookie里面的随机值，那么服务器下次接受到请求之后就可以取出两个值进行校验 iv.而对于网站B来说网站B在提交表单的时候不知道该随机值是什么，所以就形成不了攻击 我的理解：搞清楚三个点 1、什么是csrf 在post请求时，form表单或ajax里添加csrf_token（实际项目代码里就是如此简单） 解决原理：添加csrf_token值后，web框架会在响应中自动帮我们生成cookie信息，返回给浏览器 ，同时在前端代码会生成一个csrf_token值，然后当你post提交信息时，web框架 会自动比对cookie里和前端form表单或ajax提交上来的csrf_token值，两者一致，说明是当前浏览器发起的正常请求并处理业务逻辑返回响应 然后你提交表单，或者发ajax请求时，会将浏览器的cookie信息（token值）发送给服务器进行token比对，这个过程相对于你发起了两次请 求，第一次是get，第二次才是post，搞清楚这个，你才能明白csrf_token
但是在我们的网站中，大部分都没有做CSRF的防御，小伙伴们想不想来一次CSRF攻击，体验一下做黑客感觉？ 如果想要做黑客，可要仔细的往下看哟~ CSRF攻击的原理 要想理解CSRF攻击的原理，我们从一个经典的案例出发，看看它是如何进行攻击的。 当然，现在的银行网站不会有这么简单的转账操作了，我们在这里只是举一个简单的例子，让大家明白CSRF的原理。咱们可以发散思维，联想到其他类似的操作。 这就是CSRF攻击的原理，在其他的网站向你的网站发送请求，如果你的网站中的用户没有退出登录，而发送的请求又是一些敏感的操作请求，比如：转账，那么将会给你的网站的用户带来巨大的损失。 CSRF的防御 我们知道了CSRF攻击的原理，就可以做针对性的防御了。CSRF的防御可以从两个方面考虑，一个是后台接口层做防御；另一个则是在前端做防御，这种不同源的请求，不可以带cookie。
转自行云博客https://www.xy586.top/ 原理 CSRF（Cross-site request forgery）跨站请求伪造：通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。 尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。 与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。 过程 [csrf过程] 复现 靶场 某finecms,该源码存在xss以及csrf漏洞 下载地址finecms 安装教程文件里有，这里不再说明 步骤 代码审计加抓包发现构造点 [在这里插入图片描述] [ -- CSRF PoC - generated by Burp Suite Professional --> <title>震惊！！！
CSRF叫做跨站请求伪造攻击，也有叫XSRF的，其实都差不多，你也可以认为是XSS和CSRF的结合。对于这个攻击原本我是不怎么理解的，写了个接口，然后试了一下，直接就发起了请求。 这是一般我们认知的简单CSRF，有资料说，可以触发请求的方法达到了几百种，单单HTML就有196种。 虽然不知道CSRF攻击是不是真的那么简单，突然发现自己做过的项目好像并没有想象中的那么安全，感觉随便都能被攻击了。 （完）
CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 事实上在我经历过的银行项目开发过程中，基本都会采用 spring 框架，所以完全可以不用自己开发 filter 去拦截 csrf 攻击的请求，而直接采用实现 spring 提供的 HandlerInterceptor 我这里就直接实现它来 防止 csrf 攻击. 基本思路： 1.
概念 CSRF概念： CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF 与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。 原理 同源 完成CSRF攻击的条件 1.利用用户访问，受信任的站点，登陆状态，本地含有基础认证信息2.伪造正常用户请求，然后登陆状态，在用户不知道的情况下成功请求 挖掘漏洞注意点： 1.是否有token 在挖掘漏洞中，注意参数中有没有token，csrf等参数，来判断是否存在csrf漏洞 xss for csrf 已知含有csrf漏洞，当把找到另一个xss漏洞的时候，配合xss+csrf xss为存储型 ，构造payload，当用户触发xss时并触发了csrf漏洞，造成了蠕虫的效果。
一个简单的问题，你能借助CSRF漏洞干什么呐？ 0x00 CSRF漏洞？ 0x01 如何检测CSRF漏洞是否存在？ 借助BurpSuite，抓包后，去除HTTP头中的Referer字段，看看某些涉及到“增删改查”的操作是否还能正常执行，如果正常执行，那么就存在CSRF漏洞。 另外还可以借助BurpSuite上的Engagement tools –> Generate CSRF PoC功能，来生成CSRF POC，验证是否存在该漏洞 与此同时，可以借助CSRFTester工具来检测 CSRF就是一种欺骗了服务器的漏洞，本来应该是A网站前端向A网站后端服务发起请求的，结果在B网站前端向A网站后端发起请求，结果也能执行成功！
Hello 各位小伙伴大家好 今天还是一起来看看，什么是CSRF攻击吧... Part.1 什么是CSRF攻击？ 基本概念 CSRF（Cross-Site Request Forgery）跨站点请求伪造。 Part.2 CSRF攻击过程还原 攻击流程还原 依然是我们非常好用的DVWA平台，安全级别为Low，选择CSRF页面。 ? 是一个给我们修改用户密码的页面，为什么存在CSRF漏洞呢？ 这就是一个简单的CSRF攻击，这下明白了吗？ Part.3 CSRF攻击方法优化 利用短链接工具 我们来看看刚才构造的恶意链接： http://192.168.211.151/vulnerabilities/csrf/?
腾讯云 IDaaS（Tencent Cloud IDaaS，TCID）致力于为企业提供身份认证和数据管理服务。作为新一代企业身份连接平台，可针对多身份源进行数据清洗和数据聚合，适配复杂多样的企业既有应用和认证系统，实现企业应用身份的打通和连接。
扫码关注腾讯云开发者
领取腾讯云代金券
云服务器
云数据库 SQL Server
网站备案
文件存储
SSL 证书
