CSRF：跨站请求伪造

逃离我推掉我的手 2022-11-11 14:48 247阅读 0赞

### CSRF：跨站请求伪造 ###

*  CSRF与XSS的区别
 *  原理
 *  特点
 *  漏洞利用条件
 *  自动扫描程序的检测方法
 *  例

# CSRF与XSS的区别 #

> 1.XSS：利用用户对站点的信任  
> 2. CSRF：利用站点对已经身份认证的信任

# 原理 #

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70]

# 特点 #

> ![在这里插入图片描述][20210321092456293.png]

# 漏洞利用条件 #

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70 1]

> 防护：
> 
> 1.  二次认证，确认机制(验证码)
> 2.  Captcha（验证码）
> 3.  anti-CSRF token（生成随机值拼接到url上）
> 4.  Referrer头
> 5.  降低会话超时时间

# 自动扫描程序的检测方法 #

> ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70 2]

# 例 #

**GET方法**

> 1.  随意提交，burpsuit截断  
>     ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70 3]
> 2.  复制url，构造伪造链接  
>     ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70 4]
> 3.  将链接发送给用户，诱使点击  
>     ![在这里插入图片描述][20210321095240980.png]
> 4.  密码修改成功  
>     ![在这里插入图片描述][20210321095253853.png]
> 5.  hacker等待一段时间后尝试用新密码登录

**POST方法**

> 1.  burp截包，生成CSRF PoC(专业版)  
>     ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70 5]
> 2.  /var/www/html下新建一个csrf\_post.html,将生成的CSRF PoC复制进去。
> 3.  访问csrf\_post.html，点击按钮，密码修改成功。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70]: /images/20221022/baf7f316fe414a249b80e51e574e3c8e.png
[20210321092456293.png]: https://img-blog.csdnimg.cn/20210321092456293.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/2021032109260149.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/2021032110132816.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/2021032109470584.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20210321094838656.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw,size_16,color_FFFFFF,t_70
[20210321095240980.png]: https://img-blog.csdnimg.cn/20210321095240980.png
[20210321095253853.png]: https://img-blog.csdnimg.cn/20210321095253853.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/20210321095849450.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw,size_16,color_FFFFFF,t_70