概述

Cross-site request forgery 简称为“CSRF”,在CSRF的攻击场景中攻击者会伪造一个请求(这个请求一般是一个链接),然后欺骗目标用户进行点击,用户一旦点击了这个请求,整个攻击就完成了。所以CSRF攻击也被称为one click攻击。

CSRF(GET)

  • 首先登录任一账号vince/allen/kobe/grady/kevin/lucy/lili,密码均为123456
  • F12打开控制台,切换到Network标签,并尝试修改个人信息
  • 这里将vince用户的住址修改为Earth,在控制台可以看到请求URL
http://127.0.0.1/pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=boy&phonenum=18626545453&add=Earth&email=vince%40pikachu.com&submit=submit

csrf-1

  • 黑客可以根据URL的构造形式,伪造URL并诱骗用户点击,从而实现CSRF攻击。例如这里黑客可以伪造URL把目标用户邮箱修改为黑客邮箱
http://127.0.0.1/pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=boy&phonenum=18626545453&add=Earth&email=Hacker%40pikachu.com&submit=submit
  • 将该URL发送给用户,若用户在登录状态下点击黑客伪造的URL,则用户信息会被更改

csrf-2

CSRF(POST)

  • 先将任一用户的信息进行修改,通过控制台查看数据包。这里将vince用户的住址修改成Beijing

csrf-3

  • 可以看到,请求通过POST方式提交,从而无法像前面一样通过伪造URL来进行攻击,那么这个漏洞应该怎么利用呢?
  • 此时,黑客可以通过构造恶意站点,将POST请求隐藏在站点中的表单中,然后诱骗用户进行点击,当用户点击后触发表单,数据自然就POST到存在CSRF漏洞的网站,用户的信息则被恶意修改。
  • 这里需要借助CSRFTester软件进行抓包。先打开CSRFTester,用法和Brup差不多,不过这里需要配置的监听端口为8008。点击Start Recording开启监听后修改用户信息。提交表单后,可以看到已经抓到这个POST请求

csrf-4

  • 将其它多余的请求删除,然后点击Generate HTML生成恶意网页index.html,使用编辑器将其打开。这里可以直接修改其中的数据,依然将邮箱修改为黑客邮箱Hacker@pikachu.com,另外还需要添加一个提交按钮。修改完成后,部署到黑客站点,这里我放到Pikachu/vul/csrf/目录下

csrf-5

  • 最后,当用户在登录状态下,访问黑客站点http://127.0.0.1/pikachu/vul/csrf/index.html并点击提交按钮,那么其个人信息将会被恶意修改,可以在控制台中看到点击按钮后触发的POST请求

csrf-6

Token验证

原理:CSRF的主要问题是敏感操作的链接容易被伪造。而只要在每次请求时都增加一个随机码Token,后台每次都对这个随机码进行验证,则可以有效地防止CSRF

  • 在源码token_get_edit.php中看到,每次刷新页面,都会调用set_token()函数,该函数会把SESSIONToken销毁,然后生成一个新的Token,并将这个Token传到前端表单中
<div id="per_info">
   <form method="get">
   <h1 class="per_title">hello,{$name},欢迎来到个人会员中心 | <a style="color:bule;" href="token_get.php?logout=1">退出登录</a></h1>
   <p class="per_name">姓名:{$name}</p>
   <p class="per_sex">性别:<input type="text" name="sex" value="{$sex}"/></p>
   <p class="per_phone">手机:<input class="phonenum" type="text" name="phonenum" value="{$phonenum}"/></p>    
   <p class="per_add">住址:<input class="add" type="text" name="add" value="{$add}"/></p> 
   <p class="per_email">邮箱:<input class="email" type="text" name="email" value="{$email}"/></p>
       
   <input type="hidden" name="token" value="{$_SESSION['token']}" />
       
   <input class="sub" type="submit" name="submit" value="submit"/>
   </form>
</div>
  • 而当每次提交表单时,这个Token值就会传到后台与SESSION中的Token进行比较,若不相等,此次表单则提交失败。所以黑客由于不能得知用户当前的Token值,从而无法进行CSRF攻击。

其它防范措施

  • 增加验证码:一般用于防止暴力破解,也可以用在其它重要信息操作的表单中
  • 安全的会话管理:

    • 不要在客户端保存敏感信息,如身份认证信息
    • 设置会话过期机制,如15分钟内无操作则自动登录超时
  • 访问控制安全管理:

    • 敏感信息修改时需要对身份进行二次认证,如修改密码时,需要校验旧密码
    • 敏感信息的修改使用POST,而不是GET
    • 通过HTTP头部中的Referer来限制原页面
最后修改:2020 年 04 月 06 日 10 : 53 AM
如果觉得我的文章对你有帮助,请我吃颗糖吧~