这一次彻底搞懂CSRF与XSS

原创

wb59770b05237ae 2022-01-12 13:48:35 博主文章分类：前端 ©著作权

文章标签 csrf xss web安全 xss攻击服务器 文章分类 代码人生

©著作权归作者所有：来自51CTO博客作者wb59770b05237ae的原创作品，请联系作者获取转载授权，否则将追究法律责任

CSRF攻击

一、什么是CSRF攻击？

CSRF指的是跨站请求伪造，是一种挟制用户在当前已经登录的Web应用程序上执行非本意操作的攻击方法。CSRF利用的是：一旦用户通过网站服务的身份认证，网站就完全信任该用户，受害者持有的权限级别决定了CSRF攻击的影响范围。

二、CSRF攻击流程

主要步骤包含下列六个步骤：

用户浏览并登陆信任网站A。
网站A验证通过后，在用户处产生A的Cookie。
用户在没有退出网站A的情况下，访问了危险网站B。
危险网站B要求用户访问第三方站点A，并发出了一个请求。
用户根据危险网站B的要求，携带着A的cookie对网站A进行了请求。
网站A并不知道这个请求是用户发出的还是危险网站B发出的，但是因为这个cookie的存在，A会处理这个请求，从而危险网站B达到了自己获取用户信息的目的。

三、常见的CSRF攻击类型

GET类型的CSRF攻击

这种方式可以通过向受害者访问的网页中注入一个img标签，这个标签的src属性指向共计发出者的服务器，这样攻击者就会获取到含有受害者登录信息的一次跨域请求。

<img src="http://bank.example/withdraw?amount=10000&for=hacker" >

POST类型的CSRF

这种类型的CSRF主要利用的是一个隐藏的input表单，当受害者访问该页面的时候，这个表单会自动提交获取到的用户信息。

<form action="http://bank.example/withdraw" method=POST>
    <input type="hidden" name="account" value="xiaoming" />
    <input type="hidden" name="amount" value="10000" />
    <input type="hidden" name="for" value="hacker" />
</form>
<script> document.forms[0].submit(); </script>

链接类型的CSRF

链接类型的CSRF需要用户点击链接才会触发，这种类型通常是在论坛中发布的图片中嵌入恶意链接，或者以广告的形式诱导用户点击。

<a href="http://test.com/csrf/withdraw.php?amount=1000&for=hacker" taget="_blank">
    重磅消息！！
<a/>

四、CSRF攻击有什么特点？

CSRF通常发生在第三方域名。
CSRF攻击者不能获取到Cookie等信息，只是使用。

五、如何防范CSRF攻击？

CSRF Token

token验证的CSRF防御机制是公认最合适的方案。CSRF Token的防护策略主要包括以下三个步骤：

将CSRF Token输出到页面中。

首先，用户打开页面的时候，服务器需要给用户生成一个Token,这个Token一般是随机字符串和时间戳通过加密算法加密后的结果，这个Token不能保存在cookie中，否则可能会被攻击者冒用，为了安全起见，这个Token可以存在服务器的Session中，使用JS遍历整个DOM树，对于DOM中所有的a和form标签后加入Token。

页面提交的请求需要携带Token。

对于GET请求，Token将附加在请求地址之后，对于POST请求来说，可以在form表单中加入一个隐藏的表单域input，这个input的value值中需要携带Token。

服务端验证Token是否正确。

当用户再次访问服务器的时候，服务器需要判断Token的有效性，验证过程是先解密Token，对比加密字符串和时间戳，如果加密字符串一致且时间未过期，则判断这个Token是有效的。

验证码

CSRF攻击往往是在用户不知情的情况下构造了网络请求，而验证码会强制用户必须与应用进行交互，才能完成最终请求，但是验证码不是万能的，不能给网站的所有操作都加上验证码。

Referer check

根据HTTP协议，在HTTP头部字段中有一个字段交referer，它记录了该HTTP请求的来源地址，通过Referer check可以验证目标请求是否来自合法的源。

cookie的SameSite属性设置为strict

设置了这个属性，会使得在跨站情况下，任何情况下都不会发送cookie。

XSS攻击

一、什么是XSS攻击？

XSS攻击即Cross Site Script可以译为跨站脚本攻击，为了和CSS区分开来，所以叫做XSS，XSS攻击指的是攻击者在网站上注入恶意的客户端代码，通过恶意脚本对客户端网页进行篡改，从而在用户浏览网页时对用户浏览器进行控制或者获取用户隐私数据的一种攻击方式。攻击者对客户端网页注入的恶意脚本一般包括JS，有时也会包含HTML。XSS攻击的共同点是将一些隐私数据像cookie、session发送给攻击者，将受害者重定向到一个由攻击者控制的网站，在受害者的机器上进行一些恶意操作。

二、XSS攻击的类型

反射型（非持久型）

反射型XSS把用户输入的数据反射给浏览器，这种攻击的港式需要攻击者诱骗用户点击一个恶意连接或者提交一个表单，或者进入一个恶意网站时，将恶意脚本注入攻击者的网站。当用户点击恶意链接时，页面跳转到攻击者预先准备的页面，会发现在攻击者的页面执行了JS脚本，这样产生了反射型XSS攻击，攻击者可以注入任意的恶意脚本进行攻击，可能注入恶作剧脚本，也可以注入获取用户隐私数据的脚本。

存储型（持久型）

存储型XSS会把用户输入的数据存储在服务器端，当浏览器请求数据时，脚本从服务器上传回并执行，这种XSS攻击具有很强的稳定性。一个比较常见的场景是攻击者在论坛上写下一篇包含恶意JS的评论，这个评论发表后，所有访问这个评论的用户都会执行这段恶意的JS代码。

基于DOM的XSS（非持久型）

DOM型XSS是基于DOM文档对象模型的一种漏洞，DOM型XSS是一种特殊的反射型XSS，区别在于DOM型XSS并不会和后端进行交互，首先客户端的脚本程序可以通过DOM动态的检查和修改页面内容，当攻击者可以控制一些DOM对象，输入一些恶意JS脚本，而客户端脚本并没有对用户输入的内容进行有效的过滤就执行这些脚本，就会导致DOM型XSS漏洞。