《WEB安全漏洞100讲》（第4讲）CSRF漏洞-Toy模板网

这篇具有很好参考价值的文章主要介绍了《WEB安全漏洞100讲》（第4讲）CSRF漏洞。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

1.CSRF漏洞原理

CSRF(Cross-site request forgery)，跨站请求伪造，简写 CSRF/XSRF。指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账、改密等）。

CSRF与XSS最大的区别就在于，CSRF并没有盗取cookie而是直接利用。

2.CSRF漏洞测试

上文说过了CSRF漏洞不盗取用户身份信息，而是利用用户身份信息去伪装成受信任的用户来发起请求。一般情况下，我们可以通过抓包软件抓取数据包，然后以GET或POST形式制作成链接或页面，之后诱骗目标用户点击。目标用户点击后，因为浏览器会自动携带cookie向服务器发送请求，这样用户可能在不知情的情况下完成了对自己不利的操作。

比如恶意用户lisi发现某银行个人网银的转账请求如下所示（注意www.testbank.com为本地演示地址）：

GET /personTransfer.do?account=612**158&money=1000.0&name=lisi HTTP/1.1
Host: www.testbank.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:107.0) Gecko/20100101 Firefox/107.0
Cookie:
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8 
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Referer: http://www.testbank.com
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: cross-site
Sec-Fetch-User: ?1
Te: trailers
Connection: close

lisi现在希望大家都给自己转账，他将account改为自己的账号，name改为他的名字，money改为1000.0元。之后使用Burp构造CSRF POC。

《WEB安全漏洞100讲》（第4讲）CSRF漏洞