错误的CSRF防御方法
(1)只接受 POST 请求
攻击者不能基于链接简单地攻击( IMG ),但是可以使用脚本创建隐藏的 POST 请求
(2)转账需要多步
e.g. 第一个请求转多少个coin,第二个请求转给谁
CSRF 攻击可以按顺序执行每个步骤
(3)检查 Referer
Referer
Referer报文头是网页请求头的一部分,当浏览器向web服务器发送请求的时候,一般会带上Referer,告诉服务器我是从哪个页面链接过来的,服务器藉此可以获得一些信息用于处理。
- 用户正常转账:请求从myzoo.com发出
Referer: http://www.myzoo.com/transfer.php
- 攻击者强迫用户转账:请求从attacker.com发出
Referer: http://www.attacker.com/csrf/csrf1.html
防御思路:在服务器的transfer.php中增加对Referer的检查
法一:使用JavaScript代码
<script> if(document.referrer.indexOf(‘bank.com‘)<0) document.location.replace("https://www.ustc.edu.cn"); </script>
法二:使用PHP代码
$ref = ($_SERVER[‘HTTP_REFERER‘]); $tmp2 = substr($tmp1,0,strpos($tmp1,‘/‘)); if($tmp2 !=‘www.bank.com‘) die("Hotlinking not permitted!"); else echo($refData[‘host‘])
Referer防御缺陷
- 如果攻击者猜测出网站的防御方法,如在攻击页面url加上bank.com,就能通过Referer的验证
- 用户发送过来的请求中不存在Referer
- Referer会泄露用户的隐私?
- 用户可能选择主动关闭Referer(浏览器提供关闭Referer的功能)
通用的CSRF防御方法:在表单中增加攻击者难以构造的项(随机串)
Anti-CSRF Token
- CSRF原理:攻击者利用浏览器行为;攻击者伪造出表单所需要的数据
- 随机串的内容:攻击者猜不出来;与用户相关;每个用户不相同;变化得足够快
sudo vim /var/www/myzoo/login.php // 在头部处添加如下四行 <?php session_start(); //启动session if($_POST[‘login_username‘]!=NULL && $_POST[‘login_password‘]!=NULL) $_SESSION[‘csrf‘] = md5(uniqid(mt_rand(),true)); //在session中产生一个随机数,并且通过MD5k进行散列 ?> //构造随机数,每次用户登录生成一个随机数. //开发者控制粒度,譬如,用户登录页面,用户登录期间使用一个随机数,用户转账页面,每次转账更新一次数据......
sudo vim /var/www/myzoo/transfer.php <!--将session中生成的值放在表单--> <form method=POST name=transferform action="<?php echo $_SERVER[‘PHP_SELF‘]?>"> <p><input name=csrf type=hidden value="<?php echo $_SESSION[‘csrf‘]?>"></p> <!--将session中生成的值放在表单--> <p>Send <input name=zoobars type=text value="<?php echo $_POST[‘zoobars‘];?>" size=5> zoobars</p> <p>to <input name=recipient type=text value="<?php echo $_POST[‘recipient‘];?>"></p> <input type=submit name=submission value="Send"> </form>
//检测如果csrf字段不正确就停止操作 sudo vim /var/www/myzoo/transfer.php if($_POST[‘submission‘]) { // if(1){ if($_POST[‘csrf‘] == $_SESSION[‘csrf‘]) {//用户提交token值和生成的token值是否一样 $recipient = $_POST[‘recipient‘]; $zoobars = (int) $_POST[‘zoobars‘]; $sql = "SELECT Zoobars FROM Person WHERE PersonID=$user->id"; $rs = $db->executeQuery($sql); $rs = mysql_fetch_array($rs); $sender_balance = $rs["Zoobars"] - $zoobars; $sql = "SELECT PersonID FROM Person WHERE Username=‘$recipient‘"; $rs = $db->executeQuery($sql); $rs = mysql_fetch_array($rs); $recipient_exists = $rs["PersonID"]; if($zoobars > 0 && $sender_balance >= 0 && $recipient_exists) { $sql = "UPDATE Person SET Zoobars = $sender_balance " . "WHERE PersonID=$user->id"; $db->executeQuery($sql); $sql = "SELECT Zoobars FROM Person WHERE Username=‘$recipient‘"; $rs = $db->executeQuery($sql); $rs = mysql_fetch_array($rs); $recipient_balance = $rs["Zoobars"] + $zoobars; $sql = "UPDATE Person SET Zoobars = $recipient_balance " . "WHERE Username=‘$recipient‘"; $db->executeQuery($sql); $result = "Sent $zoobars zoobars"; } else $result = "Transfer to $recipient failed."; } else return;//如果csrf字段不正确,停止操作 } ?>
原文地址:https://www.cnblogs.com/tianjiazhen/p/12235607.html
时间: 2024-11-01 18:20:10