Web漏洞及防御 CSRF和SSRF

2022-04-22 Web漏洞

Web漏洞及防御 CSRF和SSRF

文章插图

CSRF跨站请求伪造(Cross-Site Request Forgery)
CSRF经常配合XSS一起进行攻击！(同XSS类似，都属于跨站攻击，不攻击服务器端而攻击正常访问网站的用户！)
XSS利用站点内的信任用户，CSRF伪造成受信任用户！

Web漏洞及防御 CSRF和SSRF

文章插图

CSRF原理攻击者伪造目标用户的身份，以目标用户的名义执行非法操作！
如：发送邮件、发送消息、盗取目标用户的账户进行购买，转账等威胁目标用户的财产安全！
注意：具体实例，请参考之前的文章！
CSRF的利用之前文章的利用手段截图：

Web漏洞及防御 CSRF和SSRF

文章插图

Web漏洞及防御 CSRF和SSRF

文章插图

CSRF的防御

使用POST请求代替GET请求

CSRF一般触发的时候，都是通过用户点击链接，比如美女图片，吸引眼球的信息，这种请求方式都是GET请求，所以使用POST在一定程度上会避免通过GET方式请求CSRF！

HTTP Referer

HTTP头信息中，包含Referer字段，记录了请求的来源地址(上一个访问地址)，通过检查此字段，可以了解来源是站内还是外部的恶意连接！

验证码

每次请求，都需要填写验证码！(尽管也可以绕过验证码，今后讲解业务安全时，会提到如果绕过验证码漏洞！)
【Web漏洞及防御 CSRF和SSRF】注意：验证码，用户体验不好！

Token(请求令牌！)

CSRF之所以能成功的重要原因是：攻击者能够预知和伪造请求中的关键字段，因此，如果在请求中放入攻击者不能伪造的信息就能起到防范CSRF的作用！
在HTTP请求中以参数的形式加入一个随机产生的请求令牌(Token)，并在服务器端进行验证。如果请求中没有Token或者Token内容不正确，则拒绝该请求！
Cookie Token：Token值放进Cookie中(所有表单都包含同一个伪随机值)
把Token放入HTTP头部自定义的属性中
一次性Token：每一个表单包含一个不同的伪随机值！

推荐阅读

上一篇：安吉白茶的保存,福鼎白茶和安吉白茶有什么区别

下一篇：白茶压饼好还是散装好,白茶饼是泡还是煮