1.CSRF原理
程序员开发的时候，未对相关页面进行token和referer判断，造成攻击者可构造自己的URL地址欺骗用户进行点击
- 漏洞分析（低级可绕过）
通过这个可以更改密码
改为了password
- 中级多了referer头可以绕过
源代码 多了一个referer
通过burp抓包
前提是要先登录
更改成功，通过burp构造referer
- 高级有了token不可绕过
源代码多了一个token
token的payload随机产生，不可以构造
两个侧重点
- 用户和服务器建立在web会话之中
- 欺骗用户访问url
2.CSRF攻击分类
站内 敏感操作（添加用户、修改密码）
站外 留言或评论的地方
3.检测工具
burp
CSRFTester
4.如何挖掘Csrf漏洞（登录后页面，有后台权限）
- 扫描器
- 修改密码的地方
通过Burp抓包
变更csrf poc生成
新建一个
在会话状态
点击新建的1.html
- 添加用户的地方
- 数据库备份的地方
在burp里可以看见文件夹的命名
&backupdir=xxxx%26backupfilename%3Daaaa
用户必须与服务器建立会话连接状态，只要有人访问链接就进行数据库备份
- 数据交易、支付等
- 等其它一些对话框钓鱼页面
登录一个普通用户
发表一个帖子，宽高为0,图片链接为http://10.0.0.139:92/dz/uc_server/admin.php?m=db&a=operate&t=export&appid=0&backupdir=xxxx%26backupfilename%3Daaaa
登上管理中心
admin管理员查看发来的帖子
钓鱼成功
- CSRF一般与XSS结合使用
5.防范方法
郊验http referer字段和token值
写代码时，不要滥用request
修改密码的时候要郊验原密码和验证吗
安全设备去防御（临时）
白名单
