浏览器安全之CSRF跨站请求伪造

10月前分类：Toy博客阅读(45) 违法举报

这篇具有很好参考价值的文章主要介绍了浏览器安全之CSRF跨站请求伪造。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

基本概念

跨站请求伪造（Cross-site request forgery）简称CSRF，尽管与跨站脚本漏洞名称相近，但它与跨站脚本漏洞不同。XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。

CSRF和反射型XSS的主要区别是：反射型XSS的目的是在客户端执行脚本，CSRF的目的是在Web应用中执行操作。

CSRF跨站请求伪造攻击迫使登录用户的浏览器将伪造的HTTP请求，包括该用户的会话Cookie和其他认证信息，发送到一个存在漏洞的Web应用程序，而这些请求会被应用程序认为是用户的合法请求。

CSRF 攻击类型

GET 类型的 CSRF 攻击，比如在网站中的一个 img 标签里构建一个请求，当用户打开这个网站的时候就会自动发起提交。
POST 类型的 CSRF 攻击，比如构建一个表单，然后隐藏它，当用户进入页面时，自动提交这个表单。
链接类型的 CSRF 攻击，比如在 a 标签的 href 属性里构建一个请求，然后诱导用户去点击。

CSRF攻击防御

基本思路是，避免透露信息给攻击者，以增加攻击者伪造请求的难度，或是增加对请求的验证强度。

1.避免在URL中明文显示特定操作的参数内容
2.验证HTTP头部Referer信息
3.在请求地址中添加token并验证
4.在HTTP头中自定义属性并验证
5.要求用户提交额外的验证信息文章来源地址https://www.toymoban.com/news/detail-432766.html

到了这里，关于浏览器安全之CSRF跨站请求伪造的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

跨站请求伪造(CSRF)

1.1 基本概念跨站请求伪造(Cross Site Request Forgery,CSRF)是一种攻击，它强制浏览器客户端用户在当前对其进行身份验证后的Wb应用程序上执行非本意操作的攻击，攻击的重点在于更改状态的请求，而不是盗取数据，因为攻击者无法查看伪造请求的响应。借助于社工的一些帮

2024年02月10日
浏览(47)
CSRF(跨站请求伪造)

CSRF（Cross Site Request Forgery，跨站请求伪造）。是一种对网站的恶意利用，通过伪装来自受信任用户的请求来利用受信任的网站。原理是攻击者构造网站后台某个功能接口的请求地址，诱导用户去点击或者用特殊方法让该请求地址自动加载。用户在登录状态下这个请求被服

2024年01月16日
浏览(56)
CSRF(跨站请求伪造)原理

（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一,也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，并且攻击方式

2023年04月08日
浏览(120)
漏洞篇（CSRF跨站请求伪造）

目录一、CSRF 原理 1、CSRF 漏洞的定义 2、XSS 与 CSRF 的区别 3、CSRF 的简单理解二、基于 DVWA 的 low 级别演示 CSRF 攻击 1、查看源代码 2、构造 URL 链接 3、验证 CSRF 攻击 4、构造恶意链接 5、短连接介绍三、基于 DVWA 的 Medium 级别演示 CSRF 攻击 1、查看源代码 2、直接修改密码和

2024年02月01日
浏览(52)
跨站请求伪造 CSRF 漏洞原理以及修复方法

漏洞名称：跨站请求伪造（CSRF）漏洞描述：跨站请求伪造攻击，Cross-Site Request Forgery（CSRF），攻击者在用户浏览网页时，利用页面元素（例如img的src），强迫受害者的浏览器向Web应用服务器发送一个改变用户信息的HTTP请求。CSRF攻击可以从站外和站内发起。从站内发起CS

2024年02月20日
浏览(50)
渗透测试漏洞原理之---【CSRF跨站请求伪造】

1、CSRF概述 1.1、基本原理 1.1.1、基本概念跨站请求伪造（Cross Site Request Forgery，CSRF）是一种攻击，它强制浏览器客户端用户在当前对其进行身份验证后的Web 应用程序上执行非本意操作的攻击，攻击的重点在于更改状态的请求，而不是盗取数据，因为攻击者无法查看伪造请求

2024年02月10日
浏览(51)
CSRF（跨站请求伪造）和SSRF（服务端请求伪造）漏洞复现：风险与防护方法

这篇文章旨在用于网络安全学习，请勿进行任何非法行为，否则后果自负。环境准备示例：假设用户在银行网站A上登录并保持会话活动，同时他也在浏览其他网站。攻击者在一个不可信任的网站B上创建了一个恶意链接，当用户点击该链接时，会自动向银行网站A发送一个

2024年02月10日
浏览(58)
Web漏洞之CSRF(跨站请求伪造漏洞）详解

我们知道了同源策略可以隔离各个站点之间的 DOM 交互、页面数据和网络通信，虽然严格的同源策略会带来更多的安全，但是也束缚了 Web。这就需要在安全和自由之间找到一个平衡点，所以我们默认页面中可以引用任意第三方资源，然后又引入 CSP 策略来加以限制；默认 X

2024年02月03日
浏览(57)
21 - form表单验证和 csrf跨站请求伪造

(1). 官网: (2). 安装第三方库 (3). form类型和校验 (1). settings.py 设置随机字符串 (2). app.py 全局使用csrf保护 (1). 新建form.py 文件, 定义 form 表单数据 (2). view.py 调用表单对象 ,返回给前端

2024年02月10日
浏览(48)
jenkins 关闭关闭CSRF Protection（跨站请求伪造保护）

我的jenkins版本是：2.332.4 Jenkins版本自2.204.6以来的重大变更有：删除禁用 CSRF 保护的功能。从较旧版本的 Jenkins 升级的实例将启用 CSRF 保护和设置默认的发行者，如果之前被禁用。老版本Jenkins的CSRF保护功能只需要在系统管理全局安全配置中便可进行打开或者关闭。让人头

2024年02月15日
浏览(60)