标签：Web 请求 SSRF 网站 主机 192.168 CSRF 攻击者
CSRF漏洞
原理
CSRF，全称Cross-site request forgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账、改密等
可以看到存在两个攻击前提：
- 登录网站A，并获取cookie
- 在不登出网站A的情况下，访问网站B
利用
正常网站A：http://192.168.5.13/pikachu/
恶意网站B：http://192.168.5.11/
首先正常登录网站A
点击修改个人信息时，抓取数据包，发现修改信息的参数都在GET请求中
将GET请求头复制，在恶意网站B中进行新建html文件
<script src='http://192.168.5.11/pikachu/vul/csrf/csrfget/csrf_get_edit.php? sex=boy&phonenum=1&add=chain&email=vince%40pikachu.com&submit=submit'></script>
攻击者将包含上述代码的URL链接发送给用户，用户访问后再次刷新页面发现信息被修改
防御
- 设置随机Token值
- 这是验证码
- 检验referer来源
SSRF
原理
SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种由攻击者构造请求，由服务器端发起请求的安全漏洞，本质上是属于信息泄露漏洞。ssrf攻击的目标是从外网无法访问的内部系统（正是因为他是有服务器端发起的，所以他能够请求到与他相连而与外网隔离的内部系统）
攻击者想要访问主机B上的服务，但是由于存在防火墙或者主机B是属于内网主机等原因导致攻击者无法直接访问主机B。而主机A存在SSRF漏洞，这时攻击者可以借助主机A来发起SSRF攻击，通过主机A向主机B发起请求，从而获取主机B的一些信息。
利用
web服务器：192.168.5.20/24（外网卡） 192.168.255.22/24（内网卡）
内网服务器：192.168.255.11/24
内网探测
请求内网主机，可以迅速响应的，表示此内网主机存活
如果响应速度慢，可能内网主机不存活
端口探测
也可以使用dict协议进行探测
本地文件读取
使用file协议进行本地文件读取
绕过
IP十进制转换
利用@绕过地址过滤
实际上访问的还是192.168.255.11
防御
- 限制协议，只允许http和https请求
- 限制IP，避免被获取内网数据
- 过滤返回信息，统一报错信息
标签：Web,请求,SSRF,网站,主机,192.168,CSRF,攻击者 来源： https://www.cnblogs.com/starci/p/15840971.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。