CSRF防范及绕过
同源检测-referer
检测referer字段
例如：
一旦没检测到referer头或域名不对就直接放弃处理包的请求
绕过
所以绕过只能结合xss、文件上传html绕过
CSRF-Tkoen
每一次请求前都会准备好随机的csrftonken和服务器做比较，如果不对就被认为是csrf攻击
正常请求
置空请求
删除参数请求
复用请求
成功
绕过
1、复用
2、置空值
3、删除csrftoken这个参数
如果这三种尝试了都没办法，那么不存在csrf漏洞
相关推荐
yzy8516 分钟前
Vue中下载或打开文件的JavaScript方法xiaoqiMikko22 分钟前
你升的是 jackson-databind,中招的是 jackson-core:一个超长 JSON key 就能吃掉 200MB 堆用户2986985301428 分钟前
在 React 中用 JavaScript 将 Word 转换为文本计算机魔术师40 分钟前
马斯克称 Grok 4.7 使 xAI 在智能体编码领域位列第三摸鱼仙人~1 小时前
前端秋招异步手写题系统刷题路线：从 Promise 到 Pipeline、LazyMan 与并发控制秋天的一阵风1 小时前
⚡上线 24 小时，13% 的付费团队连夜换到 Jev：它到底什么来头？程序员若风1 小时前
CSRF攻击原理介绍和利用-腾讯云开发者社区风尘小子1 小时前
node.js系列:process配置恋猫de小郭1 小时前
AndroidX 新增 Security State ，支持可编程的系统安全状态查询菩提小狗1 小时前
每日安全情报报告 · 2026-09-21