跨站请求伪造(CSRF)漏洞详解

免责申明

        本文仅是用于学习检测自己搭建的DVWA靶场环境有关CSRF的原理和攻击实验，请勿用在非法途径上，若将其用于非法目的，所造成的一切后果由您自行承担，产生的一切风险和后果与笔者无关；本文开始前请认真详细学习《‌中华人民共和国网络安全法》‌及其所在国家地区相关法规内容【学法时习之丨网络安全在身边一图了解网络安全法_中央网络安全和信息化委员会办公室】 如您继续阅读该文章即表明您默认遵守该内容。

一、CSRF介绍

1.1、CSRF简介

        跨站请求伪造（Cross-site request forgery 简称：CSRF）；是一种冒充受信任用户，向服务器发送非预期请求的攻击方式（它允许攻击者诱使用户执行他们不打算执行的操作；允许攻击者部分绕过同源策略，该策略旨在防止不同网站相互干扰）【CSRF主要利用的是网站对用户网页浏览器的信任】【XSS 利用的是用户对指定网站的信任】。

        跨站请求伪造的攻击特性是危害性大但非常隐蔽，攻击者完全可以在用户毫无察觉的情况下发起CSRF攻击。

1.2、CSRF原理流程

        跨站请求伪造也称为点击攻击（即：需要人为的点击触发）或者需要靠其他漏洞触发，其本身是不具备主动攻击性的。CSRF漏洞主要是由于开发人员进行功能开发的时候，没有对请求的参数内容（如：token和referer等）进行严格的判断，这样就会方便攻击者可构造自己的URL地址欺骗目标用户进行点击。

        跨站请求伪造攻击流程是（攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也称为"one click"攻击（点击攻击），需要用户触发攻击动作（即：当我们打开网站并且登陆某个网站后，就会产生一个会话(这里指用户登陆后)，这个会话可能是session，Cookie控制，此时浏览器与服务器之间是处于会话之中，在这个会话没有结束时候，你可以利用你的权限对该登录的网站进行操作（如：发表评论、发送邮件、或删除信息等操作）；当这个会话结束后，你在进行；如下图所示：

1.3、CSRF分类