【网络安全】CSRF

一、什么是CSRF

CSRF（Cross-Site Request Forgery）是一种web应用程序安全漏洞，它利用了用户在已登录的状态下的信任，通过欺骗用户发送未经授权的请求来执行恶意操作。
这种攻击的危害性取决于受害者在目标网站上的权限。

二、CSRF攻击可能造成的危害

非法操作：攻击者可以代表受害者执行特定操作，例如更改密码、发送电子邮件、进行银行转账等。这可能导致受害者的账户被篡改、账户被盗或其他损失。
信息泄露：攻击者可以通过欺骗受害者发送请求来获取敏感信息，如用户名、密码、个人资料等。
恶意行为：攻击者可以通过利用受害者的信任来进行恶意行为，如发送垃圾邮件、散布恶意软件、传播虚假信息等。
信任破坏：CSRF攻击可能破坏用户对受攻击网站的信任，导致用户不再使用该网站或服务。
影响业务：如果攻击成功，受害者可能会遭受财务损失、个人信息泄露以及声誉受损等问题，这可能对受攻击网站的业务和声誉造成重大影响。

因此，CSRF攻击对用户、网站和业务来说都是一个严重的安全威胁。

三、CSRF的类型及示例

基于表单的CSRF：
- 示例：攻击者在自己的网站上创建一个恶意表单，表单中包含一个隐藏字段，用于执行非法操作，如修改用户密码。
- 攻击原理：受害者在登录目标网站后，访问攻击者的网站，触发了恶意表单的提交，导致对目标网站的非法操作。
基于图片的CSRF：
- 示例：攻击者在自己的网站上插入一个图片链接，该链接指向目标网站上的某个操作，比如删除帖子。
- 攻击原理：受害者访问攻击者的网站时，图片会自动加载并触发请求，导致对目标网站的非法操作。
基于链接的CSRF：
- 示例：攻击者在自己的网站上创建一个链接，将链接的目标地址设置为目标网站上的某个操作，如转账。
- 攻击原理：受害者点击该链接时，会直接打开目标网站上的某个操作，从而执行非法操作。
基于跨站脚本的CSRF：
- 示例：攻击者在自己的网站或恶意页面上插入一个JavaScript代码，该代码中利用目标网站存在的跨站脚本漏洞，执行非法操作，如发送恶意请求。
- 攻击原理：受害者访问攻击者的网站时，恶意脚本会被执行，从而利用受害者在目标网站上的登录凭证执行非法操作。
基于Flash的CSRF：
- 示例：攻击者在自己的网站或恶意页面上插入一个Flash应用程序，利用Flash对跨域请求的支持以及目标网站上的跨域策略漏洞，执行非法操作，如发送请求。
- 攻击原理：受害者访问攻击者的网站时，Flash应用程序会利用目标网站的跨域策略漏洞，发送请求执行非法操作。

四、CSRF的防范措施

合理使用同源策略：
浏览器的同源策略限制了网页只能与同源域下的资源进行交互。因此，合理使用同源策略可以防止跨站请求。
添加随机生成的Token：
在处理用户敏感操作时，服务器可以生成一个随机的、与用户会话相关联的Token，并将其嵌入到表单或URL参数中。在用户提交操作请求时，验证Token的有效性。这样攻击者无法伪造具有合法Token的请求。
使用验证码：
在敏感操作中添加验证码要求，确保操作是由真实用户进行的，而非自动化脚本。
检查Referer头：
服务器可以检查请求头中的Referer字段，确保请求来源于合法的域名。如果Referer不匹配或不可信，则拒绝请求。
设置Cookie属性：
设置Cookie的SameSite属性为Strict或Lax，限制Cookie的跨域传输，从而防止CSRF攻击。
双重提交Cookie：
在用户登录后，服务器为用户生成一个随机的、与用户会话相关联的Cookie，并将其设置为HttpOnly，防止被恶意脚本获取。在向服务器提交操作请求时，除了在请求中包含Token外，还需要在Cookie中包含相同的Token值。服务器在接收到请求时，比较Cookie中Token和请求中Token的值，如果不匹配，则拒绝请求。
安全编码实践：
开发者应采用安全编码实践，包括输入验证、输出编码、数据库参数化查询等，以防止跨站脚本漏洞和其他安全漏洞。
定期更新密码：
用户应定期更改密码，避免被攻击者获取并利用。