CSRF漏洞是什么？原理、攻击与防御详解 - 2020十大漏洞解析

CSRF漏洞是什么？原理、攻击与防御详解 - 2020十大漏洞解析

CSRF（Cross-Site Request Forgery），中文名称：跨站请求伪造，也被称为 'One Click Attack'，缩写为CSRF或XSRF，是一种常见的Web安全漏洞。攻击者通过伪造用户的请求，在用户毫不知情的情况下，以用户的名义执行恶意操作。

2020年，CSRF漏洞仍然是OWASP Top 10漏洞之一，其危害性可见一斑。

一、 CSRF漏洞原理

CSRF攻击的成功依赖于以下两个因素：

1. 用户在目标网站上已登录并保持身份验证状态。
2. 目标网站的请求缺乏有效的CSRF防御机制。

攻击者通过诱导用户访问恶意网站或者点击恶意链接，向目标网站发送伪造的请求。由于用户已经登录目标网站，浏览器会自动携带用户的Cookie信息，目标网站会认为该请求来自合法用户，从而执行攻击者预设的操作。

举个例子：

假设用户小明已经登录了网上银行网站，攻击者可以在第三方网站上构造一个恶意链接，例如：

http://www.examplebank.com/transfer?account=attacker&amount=10000

当小明点击该链接时，浏览器会向examplebank.com发送一个转账请求，将10000元转到攻击者的账户。由于小明已经登录银行网站，浏览器会自动携带他的Cookie信息，银行网站会认为该请求来自小明本人，从而执行转账操作。

二、 CSRF攻击类型

常见的CSRF攻击类型包括：

• GET型CSRF： 攻击者通过恶意链接或图片链接发起攻击，例如： <img src='http://www.examplebank.com/transfer?account=attacker&amount=10000' />
• POST型CSRF： 攻击者通过构造表单并自动提交的方式发起攻击，例如：

<form action='http://www.examplebank.com/transfer' method='POST'>
  <input type='hidden' name='account' value='attacker'>
  <input type='hidden' name='amount' value='10000'>
  <input type='submit' value='点击领取奖品'>
</form>
<script>
  document.forms[0].submit();
</script>

• JSON Hijacking： 攻击者利用JSONP技术，劫持用户的敏感数据。

三、 CSRF漏洞防御

为了有效防御CSRF攻击，网站开发人员可以采取以下措施：

1. 使用随机token： 为每个请求生成一个唯一的、不可预测的token，并将其验证。攻击者无法伪造token，从而阻止CSRF攻击。
2. 验证Referer： 检查请求头中的Referer字段，确保请求来自合法的来源。
3. 使用SameSite Cookie属性： 设置SameSite属性为Strict或Lax，限制Cookie在跨站请求中的发送。
4. 启用HTTP Strict Transport Security (HSTS)： 强制浏览器使用HTTPS协议访问网站，防止攻击者通过HTTP协议发起攻击。

四、 总结

CSRF漏洞是一种常见的Web安全漏洞，攻击者可以利用用户的身份伪造请求，执行恶意操作。为了保护网站和用户数据安全，开发人员需要采取有效的防御措施，例如使用随机token、验证Referer等。同时，用户也应该提高安全意识，谨慎点击可疑链接，避免成为CSRF攻击的受害者。