DVWA漏洞靶场-跨站请求伪造(CSRF)

漏洞原理：

　　CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装成受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。

对于get请求伪造，可生成短网址，进行欺骗

搭建钓鱼服务器，可以放在请求页面的img src属性里，进行伪装

<img src="http://localhost/dvwa/vulnerabilities/csrf/?password_new=password&password_conf=password&Change=Change#" border="0" style="display:none" />

当浏览器解析html时，自动根据src去请求img，触发了csrf。

1.low级别

通过地址栏url，复制，修改password_new，password_conf，可生成短网址，诱骗点击，利用用户的cookie，受信任，达成目的

可见，点击链接后，在dvwa未login out的情况下，直接修改了密码

2. medium 级别

继续利用low方法，返回错误

查看源码，发现检查了，referer字段，判断来源，注：本质上由服务端校验referer头来源没问题，但是当只是检验referer头中是否存在本域，例如：strpos(referer头, xxx)   != false 就出现了问题

比如html文件名设置成要进行攻击的csrf网站所在域，例如本机localhost，搭建服务器，文件名设置成localhost.html, 请求要攻击的网站时，referer头为：http://xxxx.xxx.com/localhost.html

这就出现了问题

。。。忽略localhost域名，本机测试

3. high 级别

加入了token验证，token可以有效防止csrf，只有获取token才可csrf，但是浏览器存在跨域问题，无法获取token，所以难以利用

如果存在存储xss，可进行csrf利用

总结

防御措施：加入token验证，增加验证内容，比如修改密码，可要求输入源密码