安全性测试入门 (三):CSRF 跨站请求伪造攻击和防御

什么是 CSRF 攻击？

CSRF（Cross-Site Request Forgery）中文名为跨站请求伪造，也叫 XSRF，是一种常见的Web攻击方式之一。攻击者在受害者不知情的情况下，利用受害者已登录的身份，在受害者不知情的情况下，完成恶意操作，如转账、修改密码、发邮件等等，从而导致安全问题。

CSRF 攻击的原理是什么？

攻击者通常会构造一个链接或者表单，然后放在某个诱骗用户点击的页面上，当用户点击进入该页面时，自动触发一个请求，由于该请求是带有用户身份信息的，攻击者就可以得到用户的身份信息，从而构造恶意请求来完成攻击。

如何防御 CSRF 攻击？

1. 验证来源站点：服务器端第一步验证所有来自受信任站点的请求。在服务端处理每个请求时，验证这个请求是不是来自当前站点。一般情况下，可以通过 Http Referer 验证请求是否来自可信站点。

2. Token 验证：使用服务器生成的 Token，浏览器再次提交表单的时候需要将 Token 一并提交，从而验证请求合法性。攻击者无法伪造 Token 并在提交表单时带入，有效防止了 CSRF 攻击。

3. 验证码：在页面提交重要数据的地方，增加验证码的方式可以有效地遏制 CSRF 攻击。攻击者无法获得验证码，也无法在提交表单时自动输入验证码，从而无法伪造请求。

总结

CSRF 攻击是常见的Web安全问题，可以通过一些有效的措施来防御。验证来源站点、使用 Token 验证和增加验证码等措施都可以有效地减少 CSRF 攻击的风险。但是，需要注意的是，这些措施并不是万能的，开发人员应该时刻关注系统的安全性，从代码层面对系统进行防范。