CSRF(跨站请求伪造)介绍及防范方法 - Origami的栖息屋

来源：百度文库 编辑：神马文学网 时间：2024/05/17 00:50:08

CSRF(跨站请求伪造)介绍及防范方法

 Origami 发表于 2008-02-22 – 12:53 am 

     CSRF(跨站请求伪造)全称:Cross Site Request Forgery.

 

    CSRF利用方式比较类似XSS(跨站脚本 Cross Site Scripting) ,不过不同的是CSRF是构造一个提交来让其他人访问后,利用站点对这些人的信任来进行一些所期望的操作.

 

    比如:A和B在同一个有XSS漏洞的站点C,B登录过D站点,并且有这个D站点的Cookies,这时候如果A构造一个CSRF,内容为给 A在D站点的账户转移一些虚拟币,如果这时候在C站点浏览的B用户打开了A构造的含有CSRF的页面,这时候B的D站点用户会因为对B用户的信任而进行给 A转账的操作.

 

    防范CSRF只有从程序员本身入手, Origami的方法是用户登录后产生随机Session并赋值给页面中的某个Hidden标签,提交表单时候同时提交这个Hidden标签并验证,验证后销毁标签,只要用户不离开页面就不停产生随机Session赋值给Hidden标签< /p>

CSRF(跨站请求伪造)介绍及防范方法 - Origami的栖息屋 CSRF(跨站请求伪造)介绍及防范方法 - Origami的栖息屋 浅析爆仓的原因及防范方法 浅析爆仓的原因及防范方法 浅谈局域网ARP攻击的危害及防范方法 局域网ARP攻击的危害及防范方法 风险的防范方法 解决跨站点XMLHttp请求的一个变通方法 股市风险的防范方法 股市风险的防范方法 酱板鸭的选料及腌制方法介绍 《信用证诈骗的原因、危害及防范》 ASP网站漏洞解析及黑客入侵防范方法 详解IP地址盗用常用方法及防范 招招致命！笔记本电脑死穴及防范方法 DOS攻击原理及方法介绍 高中学生学习常规及方法介绍 高中学生学习常规及方法介绍 高中学生学习常规及方法介绍 高中学生学习常规及方法介绍 高中学生学习常规及方法介绍AB DOS攻击原理及方法介绍 各种经典咖啡介绍及配制方法 胆固醇介绍及危害，还有改善方法