admin
SEO禅在上一篇文章
中介绍了客户端最常见的
安全攻击漏洞
，今天再来介绍一个同样很热门的一种攻击方法
，CSRF英文全称：
cross-site request forgery
，和XSS都有
Cross-Site
，但是他们的概念并不相同，XSS主要是通过获取受害者的Cookie，之后通过使用Cookie来完成攻击操作，而CSRF是直接伪造受害者身份，来达到攻击目的，这篇文章SEO禅来说说
什么是CSRF跨站请求伪造
和
怎么防范CSRF攻击
。
首先我们先了解下什么是跨站请求伪造？简单的说是一种利用Cookie的攻击手段，攻击者利用受害者的Cookie，在CSRF漏洞网站，窃取，修改，删除受害者信息等操作，这种行为一般非常隐秘，攻击者所使用的诱饵网站一般都伪造的非常好，受害者通常是不会有被攻击的感觉，以为就是访问了一个正常网站，从上图可以看出来图B就是攻击者使用的伪造诱饵网站，hacker可能在论坛放了一个链接来引诱受害者访问这个诱饵网站，受害者以为访问的是网站B，其实请求是发往网站A的，请求中含有受害者的个人Cookie信息。
CSRF前提条件要完成一次跨站请求伪造攻击，必须满足三个条件：
- 受害者登录正常网站，并且访问伪造网站时候没有退出登录状态（Session和Cookies没有被清除）
- 正常网站有相应的请求方法，比如说Get，POST等
- 请求方法中除了使用Cookies之外，没有多余的验证参数
其实只要站长留点心，要满足这三个条件还真是不容易，下面看一个简单的可以满足 CSRF攻击 的POST示例：
CSRF举例可以看到这个POST请求只需要提供Cookie就可以，这时候我们就可以在其他的网站伪造这个请求，然后利用一点 的方法，让受害者访问我们伪造的网站就行，下面使用HTML代码简单演示：
这时候只要受害者访问了这个网页，JS代码自动提交表单，完成跨站请求伪造攻击操作，这就是 CSRF的基本原理 ，具体的实施肯定要比这复杂的多，比如要做诱饵网站，要分析受害者行为特征，或者收集受害者信息等前期攻击准备。
跨站请求伪造防范我们知道了CSRF的攻击原理和需要满足的条件，那我们就应该能很容易的想到如何去防范CSRF攻击，方法有很多，这里SEO禅只说一个比较简单，也比较流行的方法：客户端添加随机码让攻击者无法获取，这个就破坏了其中三个条件中的一个，增加了验证码，比如 ：
就是在表单中插入一段随机码，之后同表单一起传回服务器进行认证，服务器事先会存储这个随机码，如果这个表单是第三方攻击者伪造的，这个随机码肯定是验证不通过的，具体在每个框架和语言都有不同的实现，但是原理都差不多，SEO禅这篇CSRF跨站请求伪造的文章就分享到这，有什么不懂得可以留言。
版权声明
本文仅代表作者观点，不代表xx立场。
本文系作者授权xx发表，未经许可，不得转载。
评论列表
发表评论