谨慎能捕千秋蝉（二）——CSRF

2017-11-06 1223

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介：

CSRF（Cross Site Request Forgery）跨站点请求伪造。

CSRF的本质是当重要操作的参数都能被攻击者预测到，才能成功伪造请求。

一、场景演示

下图是一个伪造请求的场景，按顺序来看；

1、2是正常登陆并产生Cookie，3、4是在登陆后访问骇客的网站并发请求，5是服务器执行骇客发出的请求。

这个场景的关键就是带上Cookie伪造请求。

1）浏览器中的Cookie

浏览器有“Session Cookie”（临时Cookie）和“Third-party Cookie”（本地Cookie）；

前者浏览器关闭后就失效了，后者指定了Expire时间，只有超过了时间才会失效。

默认会拦截“Third-party Cookie”的有IE6、IE7、IE8、Safari；

不会拦截的有Firefox、Opera、Chrome等，我就验证了Firefox、Chrome、以及IE8。

2）验证浏览器的支持

设计两个域名“www.normal.net”（正常的网站）和“www.csrf.net”（伪造的网站）

1. 访问“www.normal.net/cookie.php”页面，在cookie.php中设置Cookie，用PHP代码实现。

<?php
    setcookie("cookie1",'session');
    setcookie("cookie2",'third',time()+3600*24);

2. 接着访问“www.csrf.net/csrf.html”，在csrf页面中添加了一个iframe，通过iframe访问normal网站。

<iframe src="http://www.normal.net"></iframe>

3. 查看用iframe访问normal网站中的请求头信息，Cookie只有IE8会拦截，接下来会说明一种绕过拦截的方法。

Firefox
Chrome
IE8

3）P3P头

P3P头（Platform for Privacy Preferences Project）隐私偏好项目平台，通过加这个头，可以让IE不拦截第三方Cookie。

不过IE11以及Microsoft Edge将不在支持P3P头。

1. 还是用PHP来实现，与上面的不同之处用加红区分。

<?php
    header("P3P: CP=CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR");
    setcookie("cookie1",'session');
    setcookie("cookie2",'third',time()+3600*24);

2. 请求“www.normal.net/cookie.php”页面，响应头中有下面一句话。

3. 在iframe中访问normal网站的请求头中出现了两个Cookie。

4）GET或POST请求

HTML中能够设置src/href的标签都可以发起一个GET请求，例如上面的攻击通过iframe的src属性发起的。

<link href=""/>
<img src=""/>
<meta http-equiv="refresh" content="0; url="/><!--HTML重定向-->
<script src=""></script>
<a href=""></a>
<video src=""></video>
<audio src=""></audio>
...