搜索

[14172] 2019-05-31_FreeBuf字幕组Web安全漏洞系列：跨站请求伪造

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2019-05-31_FreeBuf字幕组Web安全漏洞系列：跨站请求伪造 F r e e B u f 字 幕 组   |   W e b 安 全 漏 洞 系 列 ： 跨 站 请 求 伪 造 D a r r y 端   F r e e B u f   2 0 1 9 - 0 5 - 3 1 内 容 介 绍 内 容 介 绍 C S R F ， 跨 站 请 求 伪 造 （ ， 跨 站 请 求 伪 造 （ C r o s s - S i t e   R e q u e s t   F o r g e r y ） ， 这 是 一 种 常 见 的 ） ， 这 是 一 种 常 见 的 W e b 攻 击 方 式 ， 但 很 多 开 发 人 员 对 它 攻 击 方 式 ， 但 很 多 开 发 人 员 对 它 却 很 陌 生 ， 甚 至 有 些 安 全 工 程 师 都 对 它 的 利 用 条 件 和 危 害 知 悉 较 少 。 简 单 来 说 ， 就 是 攻 击 者 诱 使 受 害 者 去 访 问 却 很 陌 生 ， 甚 至 有 些 安 全 工 程 师 都 对 它 的 利 用 条 件 和 危 害 知 悉 较 少 。 简 单 来 说 ， 就 是 攻 击 者 诱 使 受 害 者 去 访 问 一 个 恶 意 网 页 ， 之 后 ， 就 会 在 另 一 个 目 标 网 站 中 以 该 受 害 者 身 份 发 起 经 过 构 造 的 恶 意 请 求 ， 执 行 一 种 恶 意 操 一 个 恶 意 网 页 ， 之 后 ， 就 会 在 另 一 个 目 标 网 站 中 以 该 受 害 者 身 份 发 起 经 过 构 造 的 恶 意 请 求 ， 执 行 一 种 恶 意 操 作 ， 这 种 伪 装 成 其 他 用 户 身 份 在 第 三 方 站 点 执 行 操 作 的 攻 击 就 称 为 作 ， 这 种 伪 装 成 其 他 用 户 身 份 在 第 三 方 站 点 执 行 操 作 的 攻 击 就 称 为 C S R F 攻 击 。 攻 击 。 C S R F 看 似 普 通 ， 但 在 某 些 场 景 看 似 普 通 ， 但 在 某 些 场 景 条 件 下 ， 却 能 导 致 强 大 的 破 坏 性 。 条 件 下 ， 却 能 导 致 强 大 的 破 坏 性 。 C S R F 攻 击 和 同 源 策 略 （ S O P ） 、 跨 域 资 源 共 享 （ C O R S ） 之 间 有 什 么 关 系 ？ 如 果 目 标 服 务 端 对 请 求 的 G E T 和 P O S T 方 法 做 了 区 分 ， 那 又 有 什 么 办 法 来 执 行 C S R F 攻 击 呢 ？ 在 流 行 的 A P I 架 构 中 ， 我 们 如 何 来 伪 造 P O S T 到 服 务 端 的 J S O N 数 据 呢 ？ C S R F + F L A S H + H T T P   3 0 7 的 综 合 利 用 为 什 么 值 得 尝 试 ？ 本 视 频 中 ， 我 们 围 绕 一 个 表 单 （ F o r m ） 形 式 的 P O S T 请 求 ， 对 以 上 问 题 做 出 解 答 。 当 然 ， 更 好 的 是 ， 视 频 开 始 之 前 ， 希 望 你 对 S O P 和 C O R S 的 具 体 机 制 有 所 了 解 ； 视 频 结 束 之 后 ， 能 认 真 分 析 讲 师 给 出 的 案 例 。 观 看 视 频 观 看 视 频 案 例 ： 案 例 ： G i t h u b 中 由 C S R F 导 致 的 R C E 漏 洞 ： h t t p s : / / g i t h u b . c o m / z a d a m / t r i l i u m / i s s u e s / 4 5 5 C S R F + F L A S H + H T T P   3 0 7 的 综 合 利 用 实 例 ： h t t p s : / / b l o g . a p p s e c c o . c o m / e x p l o i t i n g - c s r f - o n - j s o n - e n d p o i n t s - w i t h - f l a s h - a n d - r e d i r e c t s - 6 8 1 d 4 a d 6 b 3 1 b * 本 课 程 翻 译 自 本 课 程 翻 译 自 Y o u t u b e 精 选 系 列 教 程 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ 精 选 系 列 教 程 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ 本 文 作 者 ： 本 文 作 者 ： D a r r y 端 ， 端 ， F r e e B u f 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理