security - 如何检测CSRF漏洞

Question

关闭。这个问题需要多问 focused 。目前不接受答案。

---

想要改进此问题吗？更新问题，使其仅关注一个问题 editing this post .

已关闭 9 年前。

Improve this question

给定一个网站，如何检测潜在的 CSRF 漏洞？

提前致谢

Answer 1

这是一个CSRF攻击:-

诱使受害者浏览的 www.evil.com 页面包含以下代码:-

<form method="post" action="https://www.example.com/executeAction">
    <input type="hidden" name="action" value="deleteAllUsers">
</form>

<script>document.forms[0].submit()</script>

当受害者以管理员用户身份登录您的网站 (www.example.com) 时，表单提交工作正常，所有用户都会从您的系统中删除。

Synchronizer Token Pattern是修复此漏洞的推荐方法。当合法用户将其加载到您的网站时，这将在您的表单中添加一个加密的安全随机字符串(称为 token )，该字符串已存储在服务器端并与用户 session 配对。提交表单后，您的系统将检查 POSTed token 是否与预期相符。任何攻击者都无法从您的站点读取 token ，因为任何跨站点访问都受到 Same Origin Policy 的保护。 .

网络安全扫描器通常可以检测您网站上的此类漏洞。您可以通过检查浏览器机制提交的表单来手动检查它们是否包含 token 字段。但是，AJAX 提交可以使用其他方法，例如 the Origin header or X-Requested-With .