CSRF漏洞

最新推荐文章于 2024-10-05 06:00:00 发布
最新推荐文章于 2024-10-05 06:00:00 发布
阅读量1.7k 收藏 19
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 网络安全 csrf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37133717/article/details/94649885
本文详细介绍了CSRF（跨站请求伪造）漏洞，包括其概念、工作原理、分类和常见利用方式。同时，文章讨论了如何通过验证Referer、使用Token等方式进行防御，提醒用户在访问网站后及时退出账户以减少风险。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

内容

1.CSRF漏洞的概述
2.CSRF漏洞的原理
3.CSRF漏洞的分类与利用
4.CSRF漏洞的挖掘与防御

背景
CSRF(Cross-Site Request Forgery,跨站请求伪造)，它是一种常见的Web攻击方式，很多开发者对它很陌生。它在2007年曾被列为互联网20大安全隐患之一。即使是大名鼎鼎的Gmail，在2007年底也存在CSRF漏洞，从而被黑客造成巨大的损失。

什么是CSRF
攻击者盗用了你在某个网站的身份，以你的名义发送恶意请求。跨站请求伪造（英语：Cross-site request forgery），也被称为one-click attack 或者 session riding，通常缩写为 CSRF 或者XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。

关键字
如何挟制用户？
如何让用户执行非本意的操作？

CSRF能够做的事情
以你的名义:

  • 发邮件
  • 发消息
  • 财产操作比如转账，或者购买商品
  • 修改密码
  • 删除文章
    …

CSRF漏洞原理
简单的身份验证只能保证请求发自某个用户的浏览器，却不能保证请求本身是用户自愿发出的。
比如修改：只知道请求来自用户的浏览器，但是不知道，发起请求的链接是浏览器的哪个标签发出的。
演示分析
在这里插入图片描述
演示分析

最低0.47元/天 解锁文章

200万优质内容无限畅学
CSRF漏洞详解与挖掘
m0_60571990的博客
11-03 587
CSRF漏洞详解与挖掘
一篇文章学会csrf.（非常详细）从零基础到精通，收藏这篇就够了！
最新发布
leah126的博客
06-03 988
而 XSS 由于可以执行js代码，这也就使得攻击者可以将它想要的数据发送到自己的服务器上，比如前面 XSS 章中提到的回传 cookie。6. 上面的代码我们主要是利用了 img 标签去请求 web-security-academy.net 上的一个不存在的图片，当它发送这个请求的时候， web-security-academy.net 的 cookie 中的 csrf 键将被设置为 csrf=123456，当请求失败的时候，就会提交我们的 CSRF 代码来修改邮箱，那么我们来看看效果。
CSRF漏洞的挖掘与利用
thatqier
07-29 6555
0x01 CSRF的攻击原理 CSRF 百度上的意思是跨站请求伪造，其实最简单的理解我们可以这么讲，假如一个微博关注用户的一个功能，存在CSRF漏洞，那么此时黑客只需要伪造一个页面让受害者间接或者直接触发，然后这个恶意页面就可以使用受害者的微博权限去关注其他的人微博账户。CSRF只要被批量化利用起来其危害还是比较大的。 举个例子，比如笔者在新浪首页执行了一次搜索请求。  
CSRF漏洞详解
doubirui的博客
04-12 3659
CSRF（Cross-Site Request Forgery，跨站请求伪造）是一种常见的网络攻击，它利用了用户在已登录的情况下，通过在受信任的网站上执行未经用户授权的操作。攻击者通过诱导受害者访问特定页面或点击恶意链接，使其在受害者已登录的情况下发送伪造的请求，以执行未经授权的操作，比如修改用户个人资料、发起转账等。CSRF与XSS听起来很像，但攻击方式完全不同。XSS攻击是利用受信任的站点攻击客户端用户，而CSRF是伪装成受信任的用户攻击受信任的站点。
CSRF漏洞介绍（笔记）
weixin_46062722的博客
12-25 397
什么是CSRF？ CSRF（英语：Cross-site request forgery）跨站请求伪造，也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。 跟跨网站脚本（XSS）相比，XSS 利用的是用户对指定网站的信任，CSRF 利用的是网站对用户网页浏览器的信任。 最大的区别就是CSRF没有盗取用户的cookie,而是直接的利用了浏览器存储的cookie让用户去执行
CSRF漏洞原理说明与利用方法
liu0yun的博客
06-20 1682
一 、什么是CSRF Cross-SiteRequestForgery（CSRF），中文一般译作跨站请求伪造。经常入选owasp漏洞列表Top10，在当前web漏洞排行中，与XSS和SQL注入并列前三。与前两者相比，CSRF相对来说受到的关注要小很多，但是危害却非常大。 通常情况下，有三种方法被广泛用来防御CSRF攻击：验证token，验证HTTP请求的Referer，还有验证XMLHttpRequests里的自定义header。鉴于种种原因，这三种方法都不是那么完美，各有利弊。 二、CSRF...
CSRF漏洞挖掘
qq_22132931的博客
02-14 845
CSRF漏洞挖掘
csrf漏洞原理
weixin_48776804的博客
02-16 576
pikachu中csrf漏洞
CSRF漏洞原理
weixin_56188299的博客
12-08 109
CSRF：跨站请求伪造 ，是一种挟持用户在当前已登录的Web应用程序上执行攻击者的操作的攻击方法。直白的说就是，攻击者通过利用技术手段欺骗用户的浏览器去访问自己曾经登录认证过的网站并执行一些操作（比如购买商品，发送消息）由于浏览器曾经认证过，所以网站以为是正真的用户在执行操作。
CSRF | CSRF 漏洞介绍
Blue17 の 小窝
10-05 2284
CSRF（Cross-Site request forgery，跨站请求伪造）也被称为 One Click Attack 或者 Session Riding，通常缩写为 CSRF 或者 XSRF（XSS + CSRF），是一种通过挟持用户在当前已登录的 Web 应用程序上执行非本意操作的攻击方法。利用用户对指定站点的信任发起攻击，盗取用户权限或进行恶意操作。利用站点对用户（浏览器）的信任，伪装成受信用户请求站点，并进行操作。（攻击者并没有拿到用户权限）
CSRF漏洞及防御
慕舟舟的博客
03-17 1215
CSRF（Cross-Site Request Forgery）是一种网络安全漏洞，攻击者利用用户已经认证过的会话来执行未经用户授权的操作。攻击者会诱使用户在受信任的网站上执行恶意操作，从而利用用户的身份来发送恶意请求。这种攻击通常通过在受害者浏览器中注入恶意代码或链接来实施。CSRF攻击的目标是利用用户在目标网站上已经建立的会话，来执行一些可能危害用户的操作，比如更改用户密码、发送恶意邮件等。CSRF攻击的危害性很大，因此开发人员和网站管理员需要注意并采取相应的措施来保护用户的信息安全。
CSRF 漏洞学习一
qq_45521281的博客
05-24 850
CSRF 漏洞 CSRF全称为Cross-site request forgery， 跨站请求伪造。说白一点就是可以劫持其他用户去进行一些请求，而这个CSRF的危害性就看当前这个请求是进行什么操作了。 跨站请求攻击，简单地说，是攻击者通过一些技术手段，指利用受害者 “尚未失效的身份认证信息”（cookie、会话等）欺骗用户 的浏览器 去访问一个自己曾经认证过的网站并运行一些操作（如发邮件，发消息，甚至财产操作如转账和购买商品）。由于浏览器曾经认证过，所以被访问的网站会认为是真正的用户操作而去运行。这
【web安全】深入理解CSRF漏洞的原理及利用方式
weixin_34390996的博客
09-11 388
对于web客户端的攻击，除了首当其冲的XSS以外，CSRF也是一个非常重要的安全漏洞。CSRF漏洞是跨站请求伪造，也有少数文章中称其XSRF，其实指的是同一个东西。这个漏洞的原理要分两层，狭义的CSRF和广义的CSRF。狭义的CSRF是指在黑客已经将代码植入受害用户的浏览器访问的页面的前提下，以“受害用户”的身份向服务端发起一个伪造的ht...
CSRF漏洞原理攻击与防御（非常细）
xnxqwzy的博客
10-20 1720
CSRF (Cross-site request forgery，跨站请求伪造)也被称为One Click Attack或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本(XSS)，但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装成受信任用户请求受信任的网站。简单的说，是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己以前认证过的站点并运行一些操作（如发邮件，发消息，甚至财产操作（如转账和购买商品））。
Csrf漏洞概述及其原理
gl620321的博客
05-01 7181
一.Csrf漏洞的概述 1.CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装成受信任用户的请求来利用受信任的网站。与XSS攻击相比，C...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值