5.7前端跨域CSRF和SSRF

时间：2024-05-08 11:34:09浏览次数：24

一、CSRF（跨站请求伪造）

1、get类型（pikaqu靶场环境）

前提：抓包获取请求地址，构造伪造请求站点，并保持用户登录状态点击伪造站点

此时在其他主机，构造网站信息index.html文件，并伪造修改个人信息数据包；

<script src='http://192.168.127.129:81/vul/csrf/csrfget/csrf_get_edit.php?sex=girl&phonenum=150291231321176396&add=usa&email=lili%40126321321com&submit=submit HTTP/1.1'> </script>
之后靶机访问该主机ip默认网站，此时触发CSRF，靶机个人信息已被修改；

2、漏洞检测

抓取网页数据包，如修改信息页面，使用burp检测插件；

3、防御思路

设计随机token（每个数据包，防止恶意构造数据包）
检测referer是否为同源（可二次抓包修改）；
重要数据请i求原始密码
设置验证码
限制请求方式只为post

二、SSRF（服务器请求伪造）

原理：服务器端提供了其他服务器应用获取数据的功能，且没用对目标地址做过滤和限制；从而达到内网探测的效果；

内网ip即可用字典配合burp跑一下，通过返回信息确定；

标签：跨域,SSRF,数据包,修改,CSRF,伪造,请求
From： https://www.cnblogs.com/lusang/p/18179340

[a]html中a标签跨域属性download无效，即预期下载变成了预览
同源，a标签downlaod属性浏览器基本都支持下载非同源，提供两个下载方法functiondownloadFile(url,filename){fetch(url).then(response=>{returnresponse.blob();}).then(blob=>{consta=document......
ssrf-基于Pikachu的学习
SSRFSSRF漏洞原理攻击与防御(超详细总结)-CSDN博客原理服务端请求伪造（ServerSideRequestForgery,SSRF）指的是攻击者在未能取得服务器所有权限时，利用服务器漏洞以服务器的身份发送一条构造好的请求给服务器所在内网。SSRF攻击通常针对外部网络无法直接访问的内部系统。比如......
跨域请求解决办法(Django)
跨域请求解决办法(Django)1.安装第三方扩展：pipinstalldjango-cors-headerssettings.py里面操作2.添加应用：INSTALLED_APPS=(...'corsheaders',...)3.第三步,添加中间件,注意放在第一条,第一时间进行处理:MIDDLEWARE=['corsheaders.middleware.......
多区域协作时如何实现便捷可控的文件跨域传输？
文件跨域传输的场景在现代企业运营中非常普遍，特别是在那些具有分布式结构或需要跨地域合作的组织中。以下是一些典型的多区域文件传输场景：1、企业内部跨地域传输：大型企业或跨国公司在不同地区设有分支机构，需要在这些分支机构之间传输业务数据和公司文件。2、供应链管理：在供......
详解csrf（跨站请求伪造）
1.什么是csrf(csrf攻击原理)?用户正常访问A网站,A网站设置cookie被用户浏览器保存用户不关闭浏览器,直接访问恶意网站,该恶意网站内隐藏式内嵌了A网站接口的请求链接触发该请求链接,自动携带浏览器保存的cookie,请求成功。2.涉及的基础知识我们先梳理下上面所涉及的一些......
csrf-基于Pikachu的学习
CSRF-跨站请求伪造CSRF的原理CSRF攻击即Cross-siterequestforgery，跨站请求伪造，直白来说就是恶意网站伪装成用户，向被害网站发起操作请求。用户输入账号信息请求登录A网站。A网站验证用户信息，通过验证后返回给用户一个cookie在未退出网站A之前，在同一浏览器中请求了黑客构造......
SSRF
SSRF漏洞一、概念什么是SSRF漏洞 SSRF（Server-SideRequestForgery,服务器请求伪造）是一种由攻击者构造请求,由服务端发起请求的安全漏洞，一般情况下,SSRF攻击的目标是外网无法访问的内网系统（正因为请求时由服务端发起的，所以服务端能请求到与自身相连而与外网隔绝的内部系统）。......
24.什么是跨域？解决方案有哪些？
为什么会出现跨域问题存在浏览器同源策略，所以才会有跨域问题。那么浏览器是出于何种原因会有跨域的限制呢。其实不难想到，跨域限制主要的目的就是为了用户的上网安全。同源策略导致的跨域是浏览器单方面拒绝响应数据，服务器端是处理完毕并做出了响应的。什么是同源策略一个url由......
跨域配置
@ConfigurationpublicclassCorsConfigimplementsWebMvcConfigurer{@OverridepublicvoidaddCorsMappings(CorsRegistryregistry){//设置允许跨域的路由registry.addMapping("/**")//设置允许跨域请求的域名......
XSS与CSRF
1.XSSXSS，跨站脚本攻击，允许攻击者将恶意代码植入到提供给其它用户使用的页面中XSS预防1.过滤在用户输入的过程中，过滤掉用户输入的恶劣代码，然后提交给后端，但是如果攻击者绕开前端请求，直接构造请求就不能预防了2.不用执行恶意代码在使用 .innerHTML、.outerHTML、document.wri......