Csrf漏洞概述及其原理

最新推荐文章于 2025-06-10 11:01:11 发布
最新推荐文章于 2025-06-10 11:01:11 发布
阅读量7.1k 收藏 7
点赞数 2
CC 4.0 BY-SA版权
分类专栏： Pikachu实验过程
本网站/论坛/博客为编辑作品，整体著作权属于本人（筱楠）所有。本网站/论坛/博客许可他人建立友情链接，但链接所指向的内容应是本网站/论坛/博客首页。未经本人许可不得随意转载
本文链接：https://blog.csdn.net/gl620321/article/details/89605313

一.Csrf漏洞的概述
1.CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装成受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。
2.CSRF是一种依赖web浏览器的、被混淆过的代理人攻击（deputy attack）。在上面银行示例中的代理人是Bob的web浏览器，它被混淆后误将Bob的授权直接交给了Alice使用
3.下面是CSRF的常见特性：
（1）依靠用户标识危害网站
（2）利用网站对用户标识的信任
（3）欺骗用户的浏览器发送HTTP请求给目标站点
（4）另外可以通过IMG标签会触发一个GET请求，可以利用它来实现CSRF攻击。
在这里插入图片描述
在这里插入图片描述
如何确认一个web系统存在Csrf漏洞
1.对目标网站增删改的地方进行标记，并观察其逻辑，判断请求是否可以被伪造，比如修改管理员账号时，并不需要验证旧密码，导致请求容易被伪造；v比如对于敏感信息的修改并没有使用安全的token验证，导致请求容易被伪造。
2.确认凭证的有效期(这个问题会提高CSRF利用的概率)
虽然退出或者关闭了浏览器，但cookie仍然有效，或者session并没有及时过期，导致CSRF攻击变的简单

二.Csrf漏洞测试流程
1.Csrf实验get演示
打开pikachu点击Csrf
输入用户名和密码，点击右上角的提交
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

CSRF漏洞原理全家桶、面试法宝
YH，生活越来越好
04-27 1053
CSRF（Cross-site request forgery）跨站请求伪造，是一种劫持用户身份，以用户名义进行非预期操作，通常发生在用户在访问恶意网站或收到恶意邮件后。攻击者通过一些方式诱使用户进入一个恶意网站，然后在该站点中插入一个链接或表单，该链接或表单通过用户的浏览器发出非预期的请求，伪造用户身份执行某种操作，如修改密码、转账、发布帖子等。CSRF与XSS听起来很像，但攻击方式完全不同。XSS攻击是利用受信任的站点攻击客户端用户，而CSRF是伪装成受信任的用户攻击受信任的站点。
各类 Web 安全漏洞原理及其验证
笨鸟在编码
04-14 1144
不管你是不是网络安全从业者都需要知道起码的安全漏洞问题，知道如何去规避这些漏洞，确认这些漏洞是否存在 。 常见的漏洞有 SQL注入漏洞，跨站脚本，上传远控，常见的后台漏洞等，下面针对常见的几类漏洞做一下解释 SQL 注入 SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令,它目前黑客对数据库进行攻击的最常用手段之一 现在...
CSRF攻击原理及防护
diubrother的博客
03-09 2374
一、CSRF是什么 CSRF全称为跨站请求伪造（Cross-site request forgery），是一种网络攻击方式，也被称为 one-click attack 或者 session riding。 二、CSRF攻击原理 CSRF攻击利用网站对于用户网页浏览器的信任，挟持用户当前已登陆的Web应用程序，去执行并非用户本意的操作。 三、CSRF攻击实例 角色： 正常浏览网页的用户：User 正...
CSRF漏洞原理攻击与防御（非常细）
最新发布
QXXXD的博客
06-10 1063
CSRF (Cross-site request forgery，跨站请求伪造)也被称为One Click Attack或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本(XSS)，但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装成受信任用户请求受信任的网站。简单的说，是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己以前认证过的站点并运行一些操作（如发邮件，发消息，甚至财产操作（如转账和购买商品））。
csrf漏洞原理
weixin_48776804的博客
02-16 576
pikachu中csrf漏洞
CSRF攻击原理
Frankltf的博客
04-30 351

 CSRF CSRF（Cross-site request forgery）跨站请求伪造，CSRF是一种夹持用户在已经登陆的web应用程序上执行非本意的操作的攻击方式。相比于XSS，CSRF是利用了系统对页面浏览器的信任，XSS则利用了系统对用户的信任。 CSRF攻击是源于WEB的隐式身份验证机制，WEB的身份验证机制虽然可以保证一个请求是来自于某个用户的浏览器，...
CSRF原理
weixin_30839881的博客
02-26 129
全称跨站伪造 转载于:https://www.cnblogs.com/dreamer-zhang/p/10439055.html
Web安全之CSRF攻击详解与防护
J老熊
09-08 2251
CSRF攻击是指黑客通过欺骗用户在不知情的情况下向受信任的服务器发送请求，从而执行用户并未授权的操作。由于浏览器的同源策略，浏览器会自动携带当前登录用户的身份凭证（如Cookie），导致服务器误以为请求是合法用户发出的。用户登录电商系统，并在浏览器中保持会话（比如通过Cookie保存登录状态）。攻击者构造一个恶意网站，诱导用户访问该网站。恶意网站通过用户的浏览器向电商系统发送请求，例如提交订单、修改账户信息等。由于用户已经登录，服务器在收到请求时会认为是合法请求，从而执行攻击者的恶意操作。
Layui安全实践：防止XSS攻击与CSRF漏洞
[Layui安全实践：防止XSS攻击与CSRF漏洞](https://www.seoptimer.com/storage/images/2018/11/Screen-Shot-2018-11-10-at-11.17.25-AM.png) # 摘要 随着Web应用的普及和复杂性增加，Layui作为一款流行的前端UI框架...
CSRF漏洞攻击
zhuge_long的专栏
07-05 1210
（1）避免在URL中明文显示特定操作的参数内容；（2）使用同步令牌（Synchronizer Token）,检查客户端请求是否包含令牌及其有效性；（常用的做法，并且保证每次token的值完全随机且每次都不同）（3）检查Referer Header，拒绝来自非本网站的直接URL请求。（4）不要在客户端保存敏感信息（比如身份认证信息）；（5）设置会话过期机制，比如20分钟无操作，直接登录超时退出；（6）敏感信息的修改时需要对身份进行二次确认，比如修改账号时，需要判断旧密码；
webcsrf攻击的应对之道
02-03
#### 一、CSRF攻击概述 **CSRF（Cross-Site Request Forgery，跨站请求伪造）**是一种网络攻击手段，它利用用户在浏览器中的认证状态，通过伪造用户请求的方式对目标网站进行非法操作。这种攻击方式在用户不知情的...
实验33：csrf漏洞概述及原理
qq_44720671的博客
04-29 330
csrf漏洞概述及原理 csrf全称为：Cross-site request forgery 正常情况下，某人A想要修改自己的个人信息，需要登录（得到权限），再点击提交（修改请求），这样就完成了修改。 若另一个人B想要修改A的个人信息，就需要有A的权限，可以将修改个人信息的请求进行修饰，引诱A在登录状态下点击，攻击成功！ 成功原因： 1、该网站没有进行防CSRF漏洞处理，导致请求容易被伪造。 因...
对CSRF（跨站请求伪造）的理解
weixin_33720078的博客
03-25 238
2019独角兽企业重金招聘Python工程师标准>>> ...
网络安全之CSRF漏洞原理和实战，以及CSRF漏洞防护方法
Scalzdp的专栏
11-08 4145
这种方法也是使用 token 并进行验证，和上一种方法不同的是，这里并不是把 token 以参数的形式置于 HTTP 请求之中，而是把它放到 HTTP 头中自定义的属性里。通过 XMLHttpRequest 这个类，可以一次性给所有该类请求加上 csrftoken 这个 HTTP 头属性，并把 token 值放入其中。
CSRF漏洞：攻击原理、检测方法和防范措施，从零基础到精通，收藏这篇就够了！
Javachichi的博客
02-19 806
在本文中，我们将深入探讨CSRF漏洞的攻击原理，介绍如何进行渗透测试以发现这种漏洞，并提供一些防范措施，以保护您的应用程序免受CSRF攻击的威胁。CSRF漏洞是一种常见的网络安全威胁，但通过采取适当的防范措施，开发人员可以有效地保护他们的应用程序免受这种攻击的影响。在这个示例中，攻击者将一个图像标签插入到恶意网站中，当用户访问该网站时，浏览器会自动发送一个请求来更改用户的密码，因为用户已经在受害者网站上登录，他们的会话凭证会被用于执行操作。首先，需要准备一个恶意网页或电子邮件，其中包含恶意的CSRF请求。
CSRF漏洞原理
weixin_56188299的博客
12-08 109
CSRF：跨站请求伪造 ，是一种挟持用户在当前已登录的Web应用程序上执行攻击者的操作的攻击方法。直白的说就是，攻击者通过利用技术手段欺骗用户的浏览器去访问自己曾经登录认证过的网站并执行一些操作（比如购买商品，发送消息）由于浏览器曾经认证过，所以网站以为是正真的用户在执行操作。
csrf dvwa靶场
12-26
### CSRF漏洞的理解与实践 #### DVWA中的CSRF漏洞实验室介绍 Damn Vulnerable Web Application (DVWA) 是一款用于安全研究和教育目的的Web应用程序，旨在帮助用户了解各种常见的Web应用安全漏洞及其修复方法[^2]。 #### 实验环境准备 为了在DVWA中进行CSRF攻击的学习，需先设置好实验环境： 1. 安装并启动DVWA服务； 2. 登录到DVWA界面，默认用户名密码均为`admin`; 3. 将DVWA的安全级别调整至最低（通常为Low），以便于观察和理解漏洞行为。 #### CSRF漏洞原理概述 跨站请求伪造(Cross-Site Request Forgery, CSRF)，是指攻击者通过伪装成合法用户的HTTP请求，在未经受害者同意的情况下执行某些操作。这种类型的攻击依赖于浏览器会话管理机制以及目标网站对于身份验证方式的设计缺陷。 #### 进行CSRF攻击模拟 假设存在一个更改用户邮箱地址的功能页面 `/vulnerabilities/csrf/[email protected]&Change=Submit` ，当访问该链接时可以直接修改当前登录账户关联的电子邮箱信息而无需额外确认。此时可以通过构造恶意网页诱导已认证状态下的其他访客点击此链接来完成一次简单的CSRF攻击演示。 ```html <!-- Malicious HTML --> <html> <body onload="document.getElementById('csrf').submit()"> <form id="csrf" action="http://your-dvwa-ip/vulnerabilities/csrf/" method="GET"> <input type="hidden" name="email" value="[email protected]"/> <input type="hidden" name="Change" value="Submit"/> </form> </body> </html> ``` 上述HTML代码会在加载完成后立即提交表单给指定URL路径，从而实现自动化触发CSRF攻击的效果。需要注意的是实际环境中还需考虑更多因素如Referer头校验、Token验证等措施防止此类攻击成功实施。 #### 防御策略探讨 针对CSRF防护的有效手段主要包括但不限于以下几个方面： - **引入Anti-CSRF Token**：服务器端生成唯一随机字符串作为令牌附加到每次敏感操作请求之中，并要求客户端返回相同值以证明其合法性。 - **SameSite Cookie属性配置**：通过对Cookie设置特定参数限制第三方站点无法发送携带这些凭证的数据包到达原域名下资源位置处。 - **双重Cookie保护模式**：除了常规的身份验证外还增加一层基于cookie存储的状态检查逻辑确保发起动作确实来自预期来源而非被劫持后的间接调用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值