搜索

[22029] 2021-05-31_网络安全攻防：Web安全之CSRF

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-05-31_网络安全攻防：Web安全之CSRF 网 络 安 全 攻 防 ： W e b 安 全 之 C S R F L e m o n S e c   2 0 2 1 - 0 5 - 3 1 C S R F （ C r o s s - S i t e   R e q u e s t   F o r g e r y ） 跨 站 请 求 伪 造 攻 击 。 C S R F   是 伪 造 请 求 ， 冒 充 用 户 在 站 内 的 正 常 操 作 。 我 们 知 道 ， 绝 大 多 数 网 站 是 通 过 C o o k i e 等 方 式 辨 识 用 户 身 份 （ 包 括 使 用 服 务 器 端 S e s s i o n 的 网 站 ， 因 为 S e s s i o n   I D 也 是 大 多 保 存 在 C o o k i e 里 面 的 ） ， 再 予 以 授 权 的 。 所 以 ， 要 伪 造 用 户 的 正 常 操 作 ， 最 好 的 方 法 是 通 过 X S S 或 链 接 欺 骗 等 途 径 ， 让 用 户 在 本 机 （ 即 拥 有 身 份 C o o k i e 的 浏 览 器 端 ） 发 起 用 户 所 不 知 道 的 请 求 。 C S R F 这 种 攻 击 方 式 在 2 0 0 0 年 已 经 被 国 外 的 安 全 人 员 提 出 ， 但 在 国 内 ， 直 到 2 0 0 6 年 才 开 始 被 关 注 ， 2 0 0 8 年 ， 国 内 外 的 多 个 大 型 社 区 和 交 互 网 站 分 别 爆 出   C S R F   漏 洞 ， 如 N Y T i m e s . c o m （ 纽 约 时 报 ） 、 M e t a f i l t e r （ 一 个 大 型 的 博 客 网 站 ） 、 Y o u t u b e 和 百 度 H I 。 1 .   分 类 分 类 C S R F 漏 洞 的 攻 击 一 般 分 为 站 内 和 站 外 2 种 类 型 。 C S R F 站 内 类 型 的 漏 洞 在 一 定 程 度 上 是 由 于 程 序 员 滥 用 $ _ R E Q U E S T 类 变 量 造 成 的 ， 一 些 敏 感 的 操 作 本 来 是 要 求 用 户 从 表 单 提 交 发 起   P O S T   请 求 传 参 给 程 序 ， 但 是 由 于 使 用 了 $ _ R E Q U E S T 等 变 量 ， 程 序 也 接 收 G E T 请 求 传 参 ， 这 样 就 给 攻 击 者 使 用 C S R F 攻 击 创 造 了 条 件 ， 一 般 攻 击 者 只 要 把 预 测 好 的 请 求 参 数 放 在 站 内 一 个 帖 子 或 留 言 的 图 片 链 接 里 ， 受 害 者 浏 览 了 这 样 的 页 面 就 会 被 强 迫 发 起 请 求 。 C S R F   站 外 类 型 的 漏 洞 其 实 就 是 传 统 意 义 上 的 外 部 提 交 数 据 问 题 ， 一 般 程 序 员 会 考 虑 给 一 些 留 言 评 论 等 的 表 单 加 上 水 印 以 防 止 S P A M 问 题 ， 但 是 为 了 用 户 的 体 验 性 ， 一 些 操 作 可 能 没 有 做 任 何 限 制 ， 所 以 攻 击 者 可 以 先 预 测 好 请 求 的 参 数 ， 在 站 外 的 W e b 页 面 里 编 写 J a v a s c r i p t 脚 本 伪 造 文 件 请 求 或 和 自 动 提 交 的 表 单 来 实 现 G E T 、 P O S T 请 求 ， 用 户 在 会 话 状 态 下 单 击 链 接 访 问 站 外 的 W e b 页 面 ， 客 户 端 就 被 强 迫 发 起 请 求 。 2 .   原 理 原 理 C S R F 的 原 理 如 图 1 所 示 。
图 1     C S R F 原 理 这 就 相 当 于 受 害 者 需 要 在 登 录 A 网 站 之 后 ， 再 去 访 问 B 网 站 ， 而 B 网 站 往 往 就 是 一 些 钓 鱼 网 站 或 诈 骗 网 站 。 3 .   攻 击 场 景 攻 击 场 景 可 以 用 一 个 例 子 来 说 明 C S R F 的 攻 击 在 生 活 中 的 应 用 。 如 果 银 行 A 允 许 以 G E T 请 求 的 形 式 来 转 账 ， 这 里 大 多 指 的 不 是 实 际 生 活 中 的 ， 因 为 实 际 生 活 中 银 行 不 可 能 只 用 G E T 请 求 转 账 。 操 作 ： h t t p : / / w w w . m y b a n k . c o m / T r a n s f e r . p h p ? t o B a n k I d = 1 1 & m o n e y = 1 0 0 0 这 时 危 险 网 站 B 的 代 码 段 中 有 这 样 一 句 ： < i m g   s r c = ”   h t t p : / / w w w . m y b a n k . c o m / T r a n s f e r . p h p ? t o B a n k I d = 1 1 & m o n e y = 1 0 0 0 ” > 那 么 当 返 回 A 银 行 时 ， 就 会 发 现 账 户 上 已 经 少 了 1 0 0 0 元 。 微 信 公 众 号 ： 计 算 机 与 网 络 安 全 I D ： C o m p u t e r - n e t w o r k
一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理