首页
社区
课程
招聘
[投稿]聊聊CSRF那些事儿
发表于: 2017-12-25 23:35 5003

[投稿]聊聊CSRF那些事儿

2017-12-25 23:35
5003

0x01

       Long long ago,我还是个懵懂的小孩,当时我不懂编程,不懂安全,只知道黑客无所不能,不经意间我知道了看雪。

       后来,一个偶然的机会我接触到了安全,又有这么一个偶然的机会我参加了看雪安全峰会,“晚秋京城,一见如故”。

       感觉要切入正题了,内心还是颇不宁静~~


0x02

       按照一般写作文套路,首先得解释下CSRF。(摘自百度百科)CSRF跨站请求伪造,听起来像跨站漏洞(XSS),但还是非常不同,XSS利用站内信任用户,而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。

       感觉这个解释还是没描述的很清楚,反正我第一次看这个解释的时候云里雾里。通过一个自己编的小故事来理解下:我请朋友A去一个饭店吃饭,饭店的无线密码是“来一瓶82年拉菲”的拼音,并且大大的写在了菜单上,我点菜的时候看到了菜单上的密码,就不小心念了一遍,“来一瓶82年拉菲”,结果“砰”的一声,服务员把酒开了,顿时内心奔溃,这个行为就是一个xss攻击,是本身的用户触发的恶意代码导致。饭吃到一半,酒喝完了,朋友A趁我上厕所的时间,对服务员说刚才点菜的哥们说点一瓶82年的拉菲,一会儿一起结账,我的内心又像千万只草泥马奔腾而过,朋友A的这个行为就可以理解为CSRF攻击,伪造了一个站内信任用户的请求,服务员认为这是一个合法的请求。

       可能上边这个例子有些不准确的地方,但感觉还是比较好理解了。


0x03

       先说第一种形式,相对来说还不太好触发的,得靠一定的运气。用户登录了安全站点A,再未登出的情况下,一不小心访问了危险站点B,而危险站点B对安全站点A发出了一个危险请求,这样就形成了一次CSRF攻击。

       如果你觉得还不好理解,那就容我再画个图:


       如果感觉看图还不好理解,那就直接看应用场景~~

0x0301

       登录系统后台,昵称这块允许修改:

       

       正常修改昵称,抓包一次,然后按照POST数据,构造一个form表单(1.html):


      只要执行form表单正确POST数据以后,后台昵称就被修改了。


      应用场景就是当用户正常登录系统,在另外一个危险站点访问到1.html页面,并提交了表单,自己的昵称就被修改。

0x0302

      再来一个应用场景,同样登录系统后台,发现绑定的手机也可以修改。


     正常修改手机号,发现有两个步骤,第一步是先要获取修改新手机号的验证码,第二步输入验证码后提交修改手机号。

     首先按照抓包的POST数据,构造一个form表单(2.html),获取手机验证码:


    执行成功后,修改的新手机号会收到验证码:


    第二步,继续构造一个form表单(3.html),提交手机验证码:


执行成功后,后台手机号被修改。


       应用场景,用户正常登录后台,在另一个危险站点提交了2.html 表单数据,在30分钟内如果继续提交了3.html 表单数据,绑定手机号就被修改。接下来,就可以任意重置密码。

0x04 

       以上是一般有安全措施的站点可能会面临的问题,总体来说只要用户有安全意识,不需要浏览的站点及时安全退出,不要随意打开来路不明的网站、链接,在一定程度可以避免受到损失。

      但是接下来要说的这一类CSRF就显得有点不可思议了,但确实是实际碰到的!

      首先登录是一种摆设,看着登录页面很高大上,但是后台的所有操作都不验证账号登录状态。

     我们还是把第一种形式的图再修改下搬上来,所有环节都省去了,直接POST数据就好,这个form表单可以在站点B上、也可以在本机电脑。这里方法很容易,就不放场景。


       那么我们还是把刚才吃饭的故事讲完吧,我和朋友A吃完饭,刷会员储蓄卡结账走人。刚出了饭店门口,一个路人甲进来对服务员说,刚才出去那俩哥们让我再拿一瓶82年的拉菲,服务员也不确认身份,直接把我的会员卡刷了。

0x05

       CSRF配合其他漏洞攻击的思路还有很多,我这个算抛砖引玉吧,如果大家有更加风骚的走位希望分享出来~~~



[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 1
支持
分享
最新回复 (12)
雪    币: 203
活跃值: (53)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
2
谢谢cnfreiheit  的投稿,非常诙谐幽默的写作风格。
2017-12-25 23:46
0
雪    币: 350
活跃值: (87)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
3
大牛
2017-12-26 00:32
0
雪    币: 341
活跃值: (143)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
4
喜欢这个风格,最后第二句简单明了
2017-12-26 09:24
0
雪    币: 16468
活跃值: (2493)
能力值: ( LV9,RANK:147 )
在线值:
发帖
回帖
粉丝
5
不是82年的雪碧吗
2017-12-26 09:33
0
雪    币: 231
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
雪衫 不是82年的雪碧吗
没找到82年雪碧的配图~~~(0.0)!
2017-12-26 09:54
0
雪    币: 231
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
地狱怪客 喜欢这个风格,最后第二句简单明了[em_13]
谢谢~~
2017-12-26 09:54
0
雪    币: 231
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
czcqq 大牛
我只是个懵懂的少年~~
2017-12-26 09:55
0
雪    币: 16468
活跃值: (2493)
能力值: ( LV9,RANK:147 )
在线值:
发帖
回帖
粉丝
9
cnfreiheit 没找到82年雪碧的配图~~~(0.0)!
2017-12-27 11:03
0
雪    币: 231
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
雪衫
哈哈,下篇文章我一定要把这个图贴上去。感谢感谢
2017-12-27 18:14
0
雪    币: 118
活跃值: (304)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
很强势
2018-1-14 20:07
0
雪    币: 220
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
12
2020-2-4 18:05
0
雪    币: 195
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
13
不错不错
2020-3-20 19:02
0
游客
登录 | 注册 方可回帖
返回
//