[图解漏洞]解跨站请求伪造（CSRF）原理（之二）-自学php网

[图解漏洞]解跨站请求伪造（CSRF）原理（之二）

来源：自学PHP网时间：2015-04-17 12:00 作者：阅读:次

[导读] 继[图解漏洞]图解跨站请求伪造（CSRF）原理，再整理了一幅图说明CSRF的原理。CSRFCS=Cross Site,跨站，从b.com发起RF=Request Forgery，利用已经验证的a.com的cookie，从b.com向a.com中的某个页面perf...

继[图解漏洞]图解跨站请求伪造（CSRF）原理，再整理了一幅图说明CSRF的原理。

CSRF

CS=Cross Site,跨站，从b.com发起

RF=Request Forgery，利用已经验证的a.com的cookie，从b.com向a.com中的某个页面performclick.aspx发起页面的请求，由于在同一个浏览器中共享cookie，因此这个请求看起来像a.com自己发出的，因此是请求伪造。

CSRF有一些特点：

1 b.com是从前端攻击，即从用户的浏览器发起的，因为其他地方（例如b.com的后端）就无法通过共享cookie来伪造请求

2 可以伪造的请求，与a.com存在CSRF漏洞的页面有关。b.com可以通过GET方式和POST方式，伪造请求给a.com站点；但无法通过Ajax进行请求伪造，这是因为浏览器遵循的Ajax的跨域限制。

3 CSRF危害更多是针对可以进行业务动作（增删改）的页面，通过伪造请求欺骗站点进行业务办理。对于查询页面存在CSRF漏洞，由于浏览器跨域限制，即使请求返回数据，B.com的页面是无法对数据进行分析或处理，因此查询页面的CSRF危害会小很多，或者没有危害

参考：www.2cto.com/Article/201205/130728.html

HDwiki新漏洞补丁包2012-08-09发现后门代码 - 网站安

AKCMS后台拿Webshell及修复 - 网站安全 - 自学php

子栏目

[图解漏洞]解跨站请求伪造（CSRF）原理（之二）

最新评论

添加评论

更多文章推荐

添加评论