看啥推荐读物
专栏名称: 猪猪谈安全
致力于让小白也能学懂信息安全,分享一些自己信息安全方面的学习经验,让正在学习信息安全的人少走弯路!不定时推送一些学习路上会使用的工具和一些优质的学习资源。
今天看啥  ›  专栏  ›  猪猪谈安全

一次渗透测试引发的Json格式下CSRF攻击的探索

猪猪谈安全  · 公众号  ·  · 2022-03-07 19:00
0x00 前言漏洞背景hw时期在电信三巨头之一旗下的子公司出差,做一下渗透测试。公网的业务主挖逻辑漏洞,但是每次挖着挖着就变成了CSRF攻击,出差半个月算是把这辈子的CSRF都给挖完了。testme师傅说的一句话:开发者修或不修,挖洞者觉得鸡肋不鸡肋,CSRF漏洞就躺着那里。这一次的体会很深,某云基本所有的业务逻辑都存在CSRF洞。CSRF原理还是来梳理一下大致的流程1.用户C浏览并登录信任网站A2.验证通过,Web A产生一个Cookie返回给用户C3.用户在没有等处的情况下访问Web B4.B要求访问第三方站点Web A,发出一个请求5.浏览器带着步骤2产生的Cookie,根据步骤4的请求访问Web A这就造成了一次CSRF攻击,原理是利用目标用户的合法身份,以用户的名义执行非法操作0x01 常见CSRF利 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照