Web攻防视频教程第一节 CSRF原理介绍-01.pdf

Web攻防训练营

CSRF漏洞原理介绍

课程内容

1.CSRF漏洞定义3.CSRF漏洞代码分析

2.CSRF漏洞原理4.CSRF漏洞利用

01

CSRF漏洞定义

CSRF漏洞定义

CSRF（Cross-siterequestforery，跨站请求伪造）也被称为OneClickAttack或者SessionRiding，通

常缩写为CSRF或者XSRF。

XSS与CSRF区别：

1、XSS利用站点内的信任用户，盗取Cookie；

2、CSRF通过伪装成受信任用户请求受信任的网站。

02

CSRF漏洞原理

CSRF漏洞原理

利用目标用户的合法身份，以目标用户的名义执行某些非法操作。

例如：简单转账案例

初始化链接：/pay.php?user=xxmoney=100

构造恶意丽链接：

/pay.php?user=恶意用户money=10000

03

CSRF漏洞代码分析

CSRF漏洞代码分析

?php确保用户已经登录

//会话验证

$user=$_GET[“user”];

$money=$_GET[“money”];

//转账操作

?开始转账

由此可以得出CSRF成功利用条件：

1、用户已经登陆系统

2、用户访问对应URL

04

CSRF漏洞利用

CSRF漏洞利用

以BWAPPCSRF1中的Low级别为例。

总结

1.CSRF漏洞定义3.CSRF漏洞代码分析

2.CSRF漏洞原理4.CSRF漏洞利用

再见

欢迎关注Web安全训练营课程