CSRF与SSRF

csrf(跨站请求伪造)的原理:

csrf全称是跨站请求伪造(cross-site request forgery)，也被称为one-click attack 或者 session riding
scrf攻击利用网站对于用户网页浏览器的信任，劫持用户当前已登录的web应用程序，去执行分用户本意的操作。
利用站点对已经完成的身份认证的信任

在目标没有断开连接的时候，还存在登陆状态，然后攻击者利用钓鱼连接，引用目标去点击具有csrf攻击的链接，从而在目标原本登陆的网站上面通过csrf中的攻击的代码执行某些非法程序
逻辑漏洞，就是对方对于数据的请求没有进一步验证，是否合法性。
跨站点请求:请求来源可以是非本站
请求是伪造的:请求发出不是用户的本意

利用csrf攻击的常见场景:

修改用户账号密码，修改某个账号已经关联的email、手机号码、收货地址、网银(转账请求)、投票、媒体社交关注(非法金融推广)，在用户非资源，不知情的情况下提交了请求。

CSRF能够做的事情:以目标用户的名义发送邮件，发消息，盗取目标用户的账号，购买物品，虚拟货币转账。
CSRF攻击过程有2个重点:
1.目标用户已经登陆了网站，能够执行网站的功能
2.目标用户访问了攻击者构造的url

csrf漏洞属于业务逻辑型漏洞，漏洞的出现主要原因是在于服务器端
1.服务器对于用户提交觉得数据缺少了确认机制和二次认证
2.漏洞扫描程序无法识别此类漏洞在这里插入图片描述

如何去确认一个web系统是否存在CSRF漏洞?

1.对目标网站增删改查的地方进行标记，并观察逻辑，判断请求是否是可以被伪造，比如，修改管理员账号，并不需要验证旧密码，导致请求容易被伪造，比如，对于敏感信息的修改，并没有使用安全的token认证，导致请求容易被伪造。
2.确认凭证有效期(这个问题会提高CSRF被利用的概率)，虽然已经退出或者关闭了浏览器，但是cookie仍然有效，或者session并没有及时过期，导致CSRF攻击变得简单。

CSRF攻击分类:

站外和站内两种
站外:外部提交数据问题(GET、POST)
站内:程序员滥用&_REQUEST类变量造成的

csrf和xss的区别:

  • XSS是窃取你的Cookie，得到用户的权限，CSRF利用你的COOKIE，但是并没有拿到你的COOKIE
  • scrf借用用户的权限来完成攻击，由于完成csrf攻击需要具备条件比较多，所以很多时候csrf被视为安全级别较低的漏洞。

CSRF常见的3种方式:

1.图片攻击

<img src=http://xxxx.com/bank/transfer.php?nameid=200&balance=1000"width="0" height="0">

2.超链接

<a href="http://xxxx.com/bank/transfer.php?amount=1000&to=jianggang"taget="blank">点这里</a>

3.构建自动提交的表单，构建自动提交表单(隐藏)，用户访问，发送post请求

<form action="http://xxx.com/withdraw" method=POST>
<input type="hidden"name="account" value="xiaoming" />
<input type="hidden" name="amount" value="1000" />
<input type="didden" name="to" value="jianggang" />
</form>
<script>document.forms[0].submit();</script>

CSRF的防御:

1.检查HTTP Referer是否是同源/同域
TCP包头中，存在来源地址，如果IP地址一样，则成为同源地址
2.限制session cookie 生命周期，减少被攻击的概率
3.使用验证码
4.使用一次性token

CSRF漏洞检测：

最简单最有效的方法就是抓取一个正常请求的数据包，去掉referer字段后再重新提交，如果该提交还有效，那么基本可以确定存在CSRF的漏洞

if(empty($_SESSION['token']))
1、当用户使用用户名密码登陆的时候，服务器随机下发token字段，并且把这个字段保存在服务器的session中。
2、客户端吧这个token保存起来，放到隐藏字段。
3、用户在登陆的状况下，在之后访问的时候，需要携带这个token字段。
4、服务器从session中拿出token值进行比较，如果一致就是合法的
5、用户退出，session销毁，token失效。
token值可以拿到，需要别的漏洞拿到token，结合xss漏洞拿到token，最安全的方法就是修改用户密码前让用户输入当前的密码，再比如使用验证码。

CSRF中的POST请求:

受害者需要登录账号密码
通过抓包，来确定HTTP请求中的POST主题内容，包含什么
攻击者通过构造恶意的站点，将POST主题内容编写为恶意的站点中的表单，然后诱骗受害者进行点击，当用户点击后发出表单，数据自然就POST到存在CSRF漏洞的网站，用户的信息则被恶意修改。

CSRF漏洞之token:

token验证原理:csrf主要问题是敏感操作时候链接容易被伪造，每次其你去，都会增加一个随机码(需要够随机，不容易被伪造)，后台每次对随机码进行验证，页面接收从后台发送过来的token，将其一并提交给后台验证，每次刷新，token都不一样，就是起到了防止伪造。

ssrf(服务器端请求伪造)漏洞:

由攻击者构造形成的，有服务器发起的安全漏洞
一般情况下，SSRF攻击的目标是从外网无法访问的内部系统
(server-side requert forgery)是一种由攻击者构造形成由服务器端引起请求的一个安全漏洞，一般情况下，ssrf攻击的目标是从外网无法访问的内部系统，ssrf形成的原因大都是由于服务器端提供了从其他服务器应用获取数据的功能并且没有对目标地址做过滤与限制，比如从指定的URL地址获取网页文本内容，加载指定地址的图片，下载等等。
一般客户端直接访问不了内网资源的，但是服务端是可以访问内网资源的，要是服务端存在SSRF漏洞的话，客户端就可以利用SSRF漏洞，访问内网资源。
一般情况下，SSRF的目标就是与外部隔离的内网资源。

SSRF实现攻击主要有5种方式

1.对外网，服务器所在的内网，本地进行端口扫描，获取banner信息。
2.测试运行在内网或者本地的应用程序
3.对内网web应用记性指纹识别，识别企业内部的资产信息
4.攻击内外网的web应用，主要是使用http get请求就可以实现攻击(比如:struts2，sqli)
5.利用file协议读取本地文件等。

常用的探测协议:

1.http:主要用来发送http协议，获取超文本内容，包括文字，图片、视频、音频等常用的互联网资源
2.file:本地文件传输协议，file协议主要是用于访问本地计算机文件，就如同在windows资源管理器中打开文件一样。
3.dict:dict协议，字典服务器协议，dict基于查询响应的TCP协议，它的目标是超越webster protocol，并且允许客户端在使用的过程中访问更多字典，dict服务器和客户机使用TCP端口，2628;主要是用来探测内网端口协议
4.ftp:应用层的文件传输协议，基于TCP协议的应用层协议，用于在网络上传输文件
5.Gopher:是互联网上面使用的分布型，文件收集获取网络协议，gopher协议在http协议出现之前，在internet上面常见的重用协议。但是现在很少用了

产生在哪些方面?(SSRF漏洞常见的出现位置)

1.分享，通过URL地址分享网页内容
2.转码服务，通过URL地址，吧源地址网页内容调优使其适合及屏幕浏览
3.在线翻译，通过URL地址翻译对应文本内容
4.图片加载与下载:通过URL地址加载或者下载图片
5.图片、文章收藏功能
6.未公开的api实现以及其他调用URL的功能
7.从url的关键字中寻找 share、wap、url、link、src、source、target 、u、3g、display、sourceURL、imageURL、domain

SSRF的防御方法:

1.统一错误信息，避免用户根据错误信息来判断远程服务器的端口状态。
2.限制请求的端口为HTTP常用端口，比如80,443,8080等
3.禁用不需要的协议，仅仅允许http和https
4.根据请求需求，可以将特定的域名加入白名单，拒绝白名单之外的请求
5.后端代码对请求来源进行验证.

正常用户访问网站的流程:

1.输入A网站的URL
2.发送请求
3.A服务器接受请求(没有过滤)，并且处理
4.返回用户响应
网站有个请求是www.yunanedu.com/xxx.php?image=URL
安全的网站，接收到请求后，检测请求的合法性。
产生漏洞的原因:服务器验证，并没有对其请求获取图片的参数image=作出严格的过滤以及限制，导致A网站可以从其他的服务器获取数据，
www.yunandui.com/xxx.php?image=www.baidu.com/i.jpg 如果我们吧image=www.baidu.com/i.jpg,换成服务器相连的内网服务器地址会产生什么效果呢？如果存在该内网地址则会返回1xx,2xx之类的状态码，不存在就会显示其他状态码。

SSRF漏洞就是通过篡改资源的请求发送给服务器，但是服务器并没有检测到这个请求的合法性，然后服务器以它的身份来访问其他的服务器资源。

SSRF常用的绕过方式:

1.更改IP地址的写法:将IP进行进制编码
2.利用解析URL所出现的问题:网址@IP，在某些情况下，后端程序可能会对访问的URL进行解析，对解析出来的host地址进行过滤，这时候可能会出现对URL参数解析不当，导致可以绕过过滤
3.利用302跳转
4.通过非HTTP协议，通过等价的协议，进行绕过
5.DNS
6.利用IPV6
7.利用IDN
8.短链接

更改IP地址的写法:
正则表达式

^10(\.([2][0-4]\d[2][5][0-5]|[01]?\d?\d)){3}$
^172\.([1][6-9]|[2]\d|3[01])(\.([2][0-4]\d|[2][5][0-5]|[01]?\d?\d)){2}$
^192\.168(\.([2][0-4]\d[2][5][0-5]|[01]?\d?\d)){2}$

对于这种过滤的方法，我们采用改变IP的写法方式进行绕过，例如192.168.0.1这个IP地址我们已经改成
1.8进制格式:0300.0250.0.1
2.十六进制:0xC0.0xA8
3.十进制整数格式:3232235521
4.十六进制整数格式:0xC0A80001
特殊省略模式，例如，10.0.0.1这个IP可以写成 10.1

利用解析URL所出现的问题
访问服务器，服务器对访问的URL进行解析，对解析出来的HOST地址，进行过滤，可能会出现URL参数解析不当的情况，导致可以绕过过滤。
http://www.yunanedu.com@192.168.0.1/
分析:
服务器通过不正确的正则表达式，认为是访问请求的主机地址，而对这个URL的内容进行解析的时候，会被认为www.yunanedu.com为HOST主机地址，而实际，这个URL所请求的内容都是192.168.0.1服务器上面的内容

SSRF常用后端实现:

SSRF攻击可能存在任何语言编写的应用，通过PHP实现的代码来做样例分析，代码的大部分来自真实的应用源码。
1.file_get_contents:(将整个文件读入到一个字符串中)
这段代码使用file_get_contents(0函数从用户指定的URL获取图片，然后把它用一个随机文件名保存在硬盘上，并展示给用户。
file_get_contents()调用外部物文件容易超时报错，curl效率比file_get_contents()和fsockopen()高一些，原因是curl会自动对DNS信息进行缓存。
2.fsockopen():(打开网络的socket链接)

<?php
function GetFile($host,$port,$link) 
{ 
$fp = fsockopen($host, intval($port), $errno, $errstr, 30); 
if (!$fp) { 
echo "$errstr (error number $errno) \n"; 
} else { 
$out = "GET $link HTTP/1.1\r\n"; 
$out .= "Host: $host\r\n"; 
$out .= "Connection: Close\r\n\r\n"; 
$out .= "\r\n"; 
fwrite($fp, $out); 
$contents=''; 
while (!feof($fp)) { 
$contents.= fgets($fp, 1024); 
} 
fclose($fp); 
return $contents; 
} 
}
?>

这段代码使用了fsockopen()函数，实现了获取用户指定url的数据，(文件或者html)，函数是用来socker跟服务器建立TCP链接，传输原始的数据。
fsockopen()是比较底层的调用，属于网络系统sockert调用
3.curl_exec():(执行一定的curl会话)

<?php
if (isset($_POST['url'])){$link = $_POST['url'];$curlobj = curl_init();curl_setopt($curlobj, CURLOPT_POST, 0);curl_setopt($curlobj,CURLOPT_URL,$link);curl_setopt($curlobj, CURLOPT_RETURNTRANSFER, 1);$result=curl_exec($curlobj);curl_close($curlobj);$filename = './curled/'.rand().'.txt';file_put_contents($filename, $result); echo $result;}?>

curl经过包装支持HTTPS认证，HTTP POST方法，HTTP PUT方法，FTP上传，berberos认证，HTTP上传，代理服务器，cookie，用户名\密码，下载文件，断点续传，上传文件断电速传，http代理服务器管道(porxy tunneling)甚至它还支持IPV6

socks5代理服务器，通过http代理服务器上传文件到ftp服务器，功能很强大。

文件包含漏洞
php://filter/读取php源代码。

结语:

对CSRF和SSRF做了一些简单介绍以及绕过,希望对各位师傅有帮助,供各位师傅们一起交流学习!!

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/465219.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

享元模式-实现大颗粒度对象缓存机制

享元模式-实现大颗粒度对象缓存机制

详解 享元模式是一种结构型设计模式&#xff0c;其主要目的是通过共享尽可能多的相同部分来有效地支持大量细粒度的对象。它通过将对象的属性分为内在属性&#xff08;可以共享、不随环境变化的部分&#xff09;和外在属性&#xff08;根据场景变化、不能共享的部分&#xff0…
阅读更多...
HTML 基础标签——结构化标签＜html＞、＜head＞、＜body＞

HTML 基础标签——结构化标签＜html＞、＜head＞、＜body＞

文章目录 1. <html> 标签2. <head> 标签3. <body> 标签4. <div> 标签5. <span> 标签小结 在 HTML 文档中&#xff0c;使用特定的结构标签可以有效地组织和管理网页内容。这些标签不仅有助于浏览器正确解析和渲染页面&#xff0c;还能提高网页的可…
阅读更多...
新华三H3CNE网络工程师认证—VLAN的配置

新华三H3CNE网络工程师认证—VLAN的配置

VLAN&#xff08;虚拟局域网&#xff09;是一种在逻辑上划分网络的技术&#xff0c;它可以将一个物理网络分割成多个虚拟网络&#xff0c;从而实现不同组的设备之间的隔离。在配置VLAN时&#xff0c;通常涉及到三种端口类型&#xff1a;Access、Trunk和Hybrid。Access端口用于连…
阅读更多...
R语言*号标识显著性差异判断组间差异是否具有统计意义

R语言*号标识显著性差异判断组间差异是否具有统计意义

前言 该R代码用于对Iris数据集进行多组比较分析&#xff0c;探讨不同鸢尾花品种在不同测量变量&#xff08;花萼和花瓣长度与宽度&#xff09;上的显著性差异。通过将数据转换为长格式&#xff0c;并利用ANOVA和Tukey检验&#xff0c;代码生成了不同品种间的显著性标记&#x…
阅读更多...
手边酒店多商户版V2源码独立部署_博纳软云

手边酒店多商户版V2源码独立部署_博纳软云

新版采用laraveluniapp开发&#xff0c;为更多平台小程序开发提供坚实可靠的底层架构基础。后台UI全部重写&#xff0c;兼容手机端管理。 全新架构、会员卡、钟点房、商城、点餐、商户独立管理
阅读更多...
Multi Agents协作机制设计及实践

Multi Agents协作机制设计及实践

01 多智能体协作机制的背景概述 在前述博客中&#xff0c;我们利用LangChain、AutoGen等开发框架构建了一个数据多智能体的平台&#xff0c;并使用了LangChain的Multi-Agents框架。然而&#xff0c;在实施过程中&#xff0c;我们发现现有的框架存在一些局限性&#xff0c;这些…
阅读更多...
ReactPress—基于React的免费开源博客CMS内容管理系统

ReactPress—基于React的免费开源博客CMS内容管理系统

ReactPress Github项目地址&#xff1a;https://github.com/fecommunity/reactpress 欢迎提出宝贵的建议&#xff0c;感谢Star。 ![ReactPress](https://i-blog.csdnimg.cn/direct/0720f155edaa4eadba796f4d96d394d7.png#pic_center ReactPress 是使用React开发的开源发布平台&…
阅读更多...
如何在一个 Docker 容器中运行多个进程 ?

如何在一个 Docker 容器中运行多个进程 ?

在容器化的世界里&#xff0c;Docker 彻底改变了开发人员构建、发布和运行应用程序的方式。Docker 容器封装了运行应用程序所需的所有依赖项&#xff0c;使其易于跨不同环境一致地部署。然而&#xff0c;在单个 Docker 容器中管理多个进程可能具有挑战性&#xff0c;这就是 Sup…
阅读更多...
【JavaEE初阶 — 多线程】线程安全问题 ＆ synchronized

【JavaEE初阶 — 多线程】线程安全问题 ＆ synchronized

目录 1. 什么是线程安全问题 (1) 观察线程不安全 (2) 线程安全的概念 2. 造成线程安全的原因 (1)线程调度的随机性 问题描述 解决方案 (2)修改共享数据&#xff06;原子性问题 问题描述 解决方案 3.synchronized 关键字 1. synchronized 的特性 (1) …
阅读更多...
产品经理的重要性

产品经理的重要性

一直觉得产品经理很重要&#xff0c;这几年写了好几篇和产品经理相关的思考。2020年写过对产品经理的一些思考的文章&#xff0c;2021年&#xff0c;写了一篇对如何分析项目的思考&#xff0c;2024年写了如何与PM探讨项目。 今天还想再写一篇&#xff0c;主要是最近很有感慨。…
阅读更多...
Hunyuan-Large：推动AI技术进步的下一代语言模型

Hunyuan-Large：推动AI技术进步的下一代语言模型

腾讯近期推出了基于Transformer架构的混合专家&#xff08;MoE&#xff09;模型——Hunyuan-Large&#xff08;Hunyuan-MoE-A52B&#xff09;。该模型目前是业界开源的最大MoE模型之一&#xff0c;拥有3890亿总参数和520亿激活参数&#xff0c;展示了极强的计算能力和资源优化优…
阅读更多...
【Linux系列】利用 CURL 发送 POST 请求

【Linux系列】利用 CURL 发送 POST 请求

&#x1f49d;&#x1f49d;&#x1f49d;欢迎来到我的博客&#xff0c;很高兴能够在这里和您见面&#xff01;希望您在这里可以感受到一份轻松愉快的氛围&#xff0c;不仅可以获得有趣的内容和知识&#xff0c;也可以畅所欲言、分享您的想法和见解。 推荐:kwan 的首页,持续学…
阅读更多...
通义灵码实操—飞机大战游戏

通义灵码实操—飞机大战游戏

通义灵码实操—飞机大战游戏 有没有想象过自己独立编写一个有趣的小游戏。在本实践课程中&#xff0c;你不仅可以实现这个想法&#xff0c;而且还将得到通义灵码智能编程助手的支持与指导。我们将携手步入编程的神奇世界&#xff0c;以一种简洁、高效且具有创造性的方式&#…
阅读更多...
lora训练模型 打造个人IP

lora训练模型 打造个人IP

准备工作 下载秋叶炼丹器整理自己的照片下载底膜 https://rentry.org/lycoris-experiments 实操步骤 解压整合包 lora-scripts,先点击“更新” 训练图片收集 比如要训练一个自己头像的模型&#xff0c;就可以拍一些自己的照片&#xff08;20-50张&#xff0c;最少15张&…
阅读更多...
Caffeine 手动策略缓存 put() 方法源码解析

Caffeine 手动策略缓存 put() 方法源码解析

BoundedLocalManualCache put() 方法源码解析 先看一下BoundedLocalManualCache的类图 com.github.benmanes.caffeine.cache.BoundedLocalCache中定义的BoundedLocalManualCache静态内部类。 static class BoundedLocalManualCache<K, V> implements LocalManualCache&…
阅读更多...
Spring Boot框架下的教育导师匹配系统

Spring Boot框架下的教育导师匹配系统

第一章 绪论 1.1 选题背景 如今的信息时代&#xff0c;对信息的共享性&#xff0c;信息的流通性有着较高要求&#xff0c;尽管身边每时每刻都在产生大量信息&#xff0c;这些信息也都会在短时间内得到处理&#xff0c;并迅速传播。因为很多时候&#xff0c;管理层决策需要大量信…
阅读更多...
Unity SRP学习笔记（二）

Unity SRP学习笔记（二）

Unity SRP学习笔记&#xff08;二&#xff09; 主要参考&#xff1a; https://catlikecoding.com/unity/tutorials/custom-srp/ https://docs.unity.cn/cn/2022.3/ScriptReference/index.html 中文教程部分参考&#xff08;可选&#xff09;&#xff1a; https://tuncle.blog/c…
阅读更多...
2024年10款超好用的企业防泄密软件｜企业文件加密防泄密必备！

2024年10款超好用的企业防泄密软件｜企业文件加密防泄密必备！

随着信息技术的迅速发展&#xff0c;企业面临的数据泄露风险越来越高。为了保护企业的敏感信息&#xff0c;防止数据泄露&#xff0c;企业防泄密软件应运而生。以下是2024年值得关注的10款企业防泄密软件&#xff0c;帮助企业有效保障数据安全。 1.安秉网盾 安秉网盾防泄密是一…
阅读更多...
K8S flannel网络模式对比

K8S flannel网络模式对比

K8S flannel网络模式对比 VXLAN 模式Host-GW 模式如何查看 Flannel 的网络模式？如何修改 Flannel 的网络模式？如何修改flannel vxlan端口？Flannel 是一个 Kubernetes 中常用的网络插件，用于在集群中的节点之间提供网络连接。Flannel 提供了多种后端实现方式，vxlan 和 host…
阅读更多...
计算机网络：网络层 —— 移动 IP 技术

计算机网络：网络层 —— 移动 IP 技术

文章目录 IPv6IPv6 的诞生背景主要优势IPv6引进的主要变化 IPv6数据报的基本首部IPv6数据报首部与IPv4数据报首部的对比 IPv6数据报的拓展首部IPv6地址IPv6地址空间大小IPv6地址的表示方法 IPv6地址的分类从IPv4向IPv6过渡使用双协议栈使用隧道技术 网际控制报文协议 ICMPv6ICM…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023