CSRF

CSRF（跨站请求伪造）是攻击者诱导已登录用户在不知情下向目标站点发送恶意请求的漏洞。

用途

防止攻击者借用受害者会话执行未授权操作。

机制

攻击者构造恶意页面含 <form> 或 <img> 向目标站点发请求。浏览器自动附 cookie，服务器误以为是用户本人。防御：CSRF Token（同步器令牌）、SameSite cookie、检查 Origin/Referer 头。

用例

银行转账伪造
修改账户设置
发表帖文或评论
删除数据操作

示例

输入

<form action="bank.com/transfer" method="POST">

输出

Transfer initiated riding on cookies

Cross-site forgery

常见错误

Relying solely on cookie authentication without a CSRF token: Add a CSRF token or SameSite=Strict

相关词条

XSS（跨站脚本）是攻击者将恶意脚本注入网页，在其他用户浏览器中执行的漏洞，分为存储型、反射型与 DOM 型。

Cookie 是服务器发送、浏览器存储的键值对，随同源请求自动发送，用于会话与状态管理。

SameSite Cookie

SameSite cookie 属性（Strict/Lax/None）控制浏览器是否在跨站请求中发送 cookie，防御 CSRF。

SQL 注入是攻击者将恶意 SQL 片段拼入查询字符串，使数据库执行非预期命令的漏洞。

参考链接