初探csrf学习笔记
- 以下是学习了对CSRF的理解,大家切勿作为标准,如有出错请告之!
- 严禁转载.不想拿自己刚学到的知识去【误人子弟】之所以写出来是让自己巩固和增加理解,他日对此文有不当之处自会修改。
[00x1]csrf是什么?
[-]CSRF全称叫做cross-site request forgety 中文名叫做跨站请求伪造。
[00x2]我怎么理解CSRF?
[-]CSRF原理其实与XSS原理十分相似,xss通过构造恶意的js语句来获取COOKIE,而CSRF则是通过用户的COOKIE来执行伪造好的表单。
[00x3]真实CSRF案例。[会补]
- 存在漏洞网站:123.com
- 测试源码程序:XYcms
- 在其后台的添加管理员界面存在csrf漏洞,构造好POC(即伪造好表单)放到另外的一个web上,让网站的管理员打开。(可以诱骗管理员点击,如此就达到了一次CSRF攻击)
- 技巧:
- 欺骗打开的时候可以使用生成短域名
- 使用js调用伪造好的表单,否则被提示添加管理员成功,此类的话。
[00x4]如何防御CSRF漏洞?
[-]验证referer
[-]验证token
参考文章:
By:珍惜少年时博客:http://www.cnblogs.com/xishaonian/
*-------------------------------------------*