1.CSRF

CSRF（跨站请求伪造）：Cross-Site Request Forgery，第三方网站利用被攻击网站生效的cookie，直接对服务器接口发起请求。

CSRF

• CSRF（跨站请求伪造）
  • 定义
    • Cross-Site Request Forgery
      • 跨站请求伪造
    • 第三方网站利用被攻击网站生效的cookie，直接对服务器接口发起请求
• CSRF案例分析
  • 危害
    • 修改账户信息，修改绑定的手机号或邮箱
    • 利用管理员账号，上传木马文件
    • 传播蠕虫病毒（点击、传播、点击等）
    • 和其他攻击手段配合，实现攻击，比如XSS
  • 和XSS区别
    • 有没有第三方的网站
    • 能不能获取到明文cookie
    • 是否需要注入代码到别人的网站
  • payload
    • <img src="http://superbank.com/bank/transfer.php?nameid=2002&balance=1000"width="0" height="0">
      • 用图片用户自己的Cookie来提交，进行转钱
    • <a href="http://superbank.com/transfer.php?amount=1000&to=jiangang"taget="_blank"> 小组组在线视频聊天！！ <a/>
      • 用超连接用户自己的Cookie来提交，进行转钱
    • <form action="http://bank.example/ withdraw" method=POST> <input type="hidden" name="account" value="xiaoming" /> <input type="hidden" name="amount" value="1000" /> <input type="hidden" name="to" value=" jiangang" /> </form> <script> document.forms[0].submit(); </ script>
      • 用表单用户自己的cookie来提交，进行转钱
• CSRF挖掘
  • 思路
    • 1、怎么确定一个接口地址有没有CSRF漏洞呢？
      • 从第三方网站直接调用接口可以成功
    • 2、具体怎么对一个接口进行检测，确定是不是存在CSRF漏洞呢？
      • 抓取正常通信请求的数据包，再请求一次
    • 3、有没有自动检测CSRF漏洞的工具呢？
      • BurpSuite
        • Send To
          • Enagement tools
            • Generate CSRF PoC
      • CSRFTester
      • https://github.com/s0md3v/Bolt
      • https://cloud.tencent.com/product/vss
• CSRF防御
  • Referer
    • DVWA-Medium
  • Token
    • DVWA-High
    • dvwa\includes\dvwaPage.inc.php
  • 二次验证
    • 验证码
    • 短信
    • 扫码
    • 人脸识别
    • DVWA-Impossible
  • 浏览器的保护措施
    • Referrer Policy
      • strict-origin-when-cross-origin
      • 谷歌浏览器：直接跳转到第三方网站会去掉参数