CSRF是什么?

CSRF:

跨站请求伪造

攻击原理:

用户C打开浏览器，访问受信任网站A，输入用户名和密码请求登录网站A；
在用户信息通过验证后，网站A产生Cookie信息并返回给浏览器，此时用户登录网站A成功，可以正常发送请求到网站A；
用户未退出网站A之前，在同一浏览器中，打开一个TAB页访问网站B；
网站B接收到用户请求后，返回一些攻击性代码，并发出一个请求要求访问第三方站点A；
浏览器在接收到这些攻击性代码后，根据网站B的请求，在用户不知情的情况下携带用户Cookie信息，向网站A发出请求。网站A并不知道该请求其实是由B发起的，所以会根据用户C的Cookie信息以C的权限处理该请求，导致来自网站B的恶意代码被执行。

产生原因:

CSRF漏洞产生的原因主要是对用户请求缺少更安全的验证机制。防范CSRF漏洞的主要思路就是加强后台对用户及用户请求的验证，而不能仅限于cookie的识别。

CSRF有什么用?

危害:

利用用户身份发送邮件
利用用户身份发消息
利用用户身份支付、转账
利用用户身份删除数据
利用用户身份篡改密码

挟持用户:

其实我们不能挟持用户,但是我们可以挟持用户的浏览器发送任意的请求。

某些html标签是可以发送HTTP GET类型的请求的。例如<img src=’www.baidu.com' >浏览器宣染img标签的时候,并不知道img标签中src属性的值,到底是不是一个图片,浏览器做的就是根据src中的链接,发起一个HTTPGET请求,并且携带上当前浏览器在目标网站上的凭证,也就是cookies,获取返回结果以图片的形式宣染根据这个特性,可以挟持用户的浏览器携带用户凭证(cookie)发送任意的请求

CSRF怎么防御?

在敏感操作时添加输入手机验证码步骤
使用referer判断(不推荐,可用BP篡改)
使用Token