CSRF请求伪造

该漏洞主要是关乎于用户，告诫用户不可乱点击链接，提升自我防范，才能不落入Hacker布置的陷阱！

1. cookie与session

简单理解一下两者作用

存储位置：你钱包里的卡片（存在你的浏览器里）
作用：你去超市购物时，收银员扫会员卡就能知道你是「黄金会员」（服务器读取 Cookie 知道你的身份）。
特点：

会员卡可能记录你的消费习惯（Cookie 可以存储用户名、浏览记录等）。
- 会员卡可能会过期（Cookie 可以设置过期时间）。
- 会员卡可能被伪造（Cookie 可能被篡改，安全性较低）。

1.2. 🎟️ Session：就像健身房的手环

存储位置：健身房的前台柜子（存在服务器里）。
作用：你去健身房时，前台给你一个手环（服务器生成 Session ID），凭手环可以自由进出场馆（服务器通过 Session ID 验证你的身份）。
特点：

- 手环只在今天有效（Session 通常关闭浏览器就失效）。
- 手环本身没信息，只是对应柜子里的物品（Session ID 本身无意义，但服务器用它找到你的数据）。
- 手环很难伪造（Session 数据在服务器，更安全）。
1. CSRF攻击原理

利用用户已登录的身份，在用户不知情的情况下执行恶意操作。比如，用户登录了银行网站，攻击者诱使用户点击一个链接，这个链接会发送一个转账请求，因为用户的浏览器会自动携带cookie，所以服务器会认为是用户自己发的请求。

2. 什么是CSRF？

攻击者伪造身份，使用该身份干坏事。像上面的列子，你登入了银行的网站，攻击者诱导你点了一个链接，结果自动用你的账号转账

2.1. 举个栗子
- 你进小区时刷了门禁卡（登录网站，有了 Cookie）。
- 攻击者复制了你的门禁卡（伪造请求），偷偷打开你家门（操作你的账号）。
- 核心问题 ：门禁系统只认卡，不认人（网站只验证 Cookie，不检查请求是否真的是你发的）。
2.2. 攻击流程
- 用户登录 ：你登录了 银行.com，浏览器保存了 Cookie。
- 恶意诱导：攻击者发给你一个钓鱼链接（比如伪装成抽奖页面）。
- 伪造请求 ：你点开链接，页面偷偷发送一个转账请求到 银行.com（携带你的 Cookie）。
- 攻击成功：银行以为是你自己操作的，完成转账！
2.3. 条件
- 用户登入目标网站
- 目标网站只通过cookie验证身份
- 攻击者能伪造请求
3. Pikachu实战

完成csrf：get与post请求

并实现下面网站csrf迅航帮办网,您的办公管家

3.1. CSRF（get）

csrf 1.0

首先我们需要点击提示登入页面，扮演两个角色，使用bp抓取

使用提示的登入账户kebo 123456

对账号进行修改，使用bp拦截，因为是get请求，我们只需要复制请求头，在浏览器url框进行修改数据即可

复制其url并去浏览器访问，改写

改为123

如上图可知，成功

3.2. CSRF（post）

csrf 2.0

post请求不可使用url链接直接访问修改，同源策略，传递cookie

当用户要更改信息

改hhh

bp拦截，hk改为ggg

使用bp中的工具csfr poc生成HTML文件

文件内容意思就是将post请求中的信息变成了HTML传递的样子

将代码复制创建一个HTML文件，并访问

提交

3.3.2. 同源策略
- 意思是：A网站设置的cookie，B网站不能打开。
- 协议相同
- 域名相同
- 端口相同