CSRF漏洞Web安全应用与防护70课件讲解.pptxVIP

CSRF漏洞Web安全应用与防护

CSRF漏洞简介CSRF攻击原理CSRF攻击分类CSRF漏洞危害CSRF漏洞防御及利用

CSRF跨站点伪造请求简介CSRF（Cross-SiteRequestForgery，跨站点伪造请求）是一种网络攻击方式，该攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在未授权的情况下执行在权限保护之下的操作，具有很大的危害性。

CSRF攻击原理

CSRF攻击分类站内：$_REQUEST变量站外：外部提交数据

CSRF漏洞危害1、向论坛发帖子、订阅邮件列表、网购或股票交易，或变更用户名或口令。2、和XSS等漏洞结合使用。3、伪造HTTP请求进行未授权操作。4、作为其他攻击向量的辅助攻击手法。5、传播CSRF蠕虫。

CSRF漏洞防御1、验证码2、在请求地址中添加token并验证3、尽量使用POST4、验证HTTPReferer字段

SSRF漏洞简介漏洞示例代码分析漏洞修复总结

CSRF漏洞Web安全应用与防护