跨站请求伪造（CSRF）攻击的进阶利用与防御绕过技术详解

1. 知识点描述
跨站请求伪造（CSRF）是一种攻击技术，攻击者诱骗已认证用户在不知情的情况下执行非本意的操作（如修改密码、转账等）。其核心是利用浏览器自动携带用户凭证（如Cookie）的机制。进阶利用与防御绕过技术则关注如何突破常见防护措施（如Token验证、Referer检查等），实现更隐蔽的攻击。

2. CSRF基础攻击原理回顾

• 触发条件：用户已登录目标网站（会话有效），并访问了恶意页面。
• 攻击方式：恶意页面通过自动发送请求（如表单提交、AJAX）携带用户的Cookie，服务器误认为是用户的自愿操作。
• 示例代码：

  <!-- 恶意页面隐藏表单 -->
  <form action="https://bank.com/transfer" method="POST">
    <input type="hidden" name="amount" value="1000">
    <input type="hidden" name="to" value="attacker">
  </form>
  <script>document.forms[0].submit();</script>
  

3. 常见防御机制与进阶绕过技术
3.1 Token验证的绕过

• 防御原理：请求中需携带服务器生成的随机Token（如藏在表单或请求头中），攻击者无法预测Token值。
• 绕过技术：
  • Token泄露：若网站存在XSS漏洞，可通过XSS窃取Token后构造CSRF。
  • Token绑定不严：若Token未严格绑定会话或请求参数，可能被重放或篡改（如Token仅验证存在性而非有效性）。
  • JSONP端点泄露Token：部分API通过JSONP返回数据时可能包含Token，攻击者可通过恶意脚本获取。

3.2 Referer检查的绕过

• 防御原理：检查HTTP Referer头是否来源于合法域名。
• 绕过技术：
  • Referer为空：某些场景（如HTTPS跳转HTTP、浏览器隐私模式）下Referer可能为空，若服务器允许空Referer则被绕过。
  • Referer过滤缺陷：检查逻辑不严谨（如仅验证子字符串example.com，可被attacker.com?example.com绕过）。
  • 利用重定向器：通过合法重定向服务（如Google Translate）隐藏真实Referer。

3.3 同源策略与CORS的利用

• 防御原理：浏览器限制跨域请求，但简单请求（如GET/POST表单）仍可发送。
• 进阶攻击：
  • 预检请求绕过：若服务器配置CORS允许任意源（Access-Control-Allow-Origin: *），攻击者可通过AJAX发送带凭证的请求。
  • 组合漏洞：结合其他漏洞（如URL跳转）构造可信来源的请求。

4. 高级攻击场景案例
4.1 文件上传CSRF

• 原理：通过CSRF触发文件上传功能，上传恶意文件（如Webshell）。
• 示例：

  <form action="https://site.com/upload" method="POST" enctype="multipart/form-data">
    <input type="file" name="file">
  </form>
  <script>
    // 通过File API自动生成恶意文件并提交
    const blob = new Blob(['<?php system($_GET["cmd"]); ?>']);
    const file = new File([blob], 'shell.php');
    const data = new FormData();
    data.append('file', file);
    fetch('https://site.com/upload', { method: 'POST', body: data });
  </script>
  

4.2 基于HTTP方法篡改的绕过

• 场景：若服务器仅对POST请求验证Token，但允许其他方法（如PUT、DELETE）执行操作，攻击者可构造跨域PUT请求：

  <script>
    fetch('https://site.com/delete_user', { method: 'PUT' });
  </script>
  

5. 防御措施升级建议

• Token增强：Token绑定会话+操作参数，并设置短有效期。
• 双重验证：敏感操作需二次认证（如密码、短信验证码）。
• SameSite Cookie：设置Cookie为SameSite=Strict或Lax，阻止跨站携带。
• Referer严格校验：拒绝空Referer，并完整验证域名和协议。

6. 总结
CSRF进阶利用核心在于分析防御逻辑的薄弱点（如Token管理、Referer处理、CORS配置），通过多漏洞组合或边界条件突破防护。防御需采用多层次措施，避免依赖单一机制。