溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
本篇文章給大家分享的是有關如何從代碼角度分析及防護CSRF，小編覺得挺實用的，因此分享給大家學習，希望大家閱讀完這篇文章后可以有所收獲，話不多說，跟著小編一起來看看吧。
在平時的測試中，csrf也是比較容易發現的，主要就是看它對一個操作，有沒有檢測其時效性(這樣表述可能不太準確)，一般的防護方法就是添加token來進行校驗，并及時對其進行失效處理。
在進行添加的時候進行抓包
利用burp自帶的工具轉成CSRF利用代碼
此時，我們先看一下當前的內容
然后，就需要構造一個鏈接，然后想辦法讓受害者去點擊它，然后執行我們預定的操作，這里我直接本地打開
之后就發現在index頁面多出了一行內容，正是我們預定的操作后的內容
這里我們簡單補充一下前面操作中所用到的代碼
add.php
action.php
簡單修復
修復的話，我在開頭的時候也已經說過了，一般都是添加一個token，然后對每次的操作都進行檢測，查看是否是用戶自己所操作的。
先給大家理一下，修復的流程，我們需要在add.php中添加一個生成token值的參數，并設置為session值，并把token值發送到action.php，然后判斷發送過來的token跟session中的token值是否相同，如果相同則允許執行之后的操作，否則就提示錯誤，然后一定一定一定要把token進行失效處理。
add.php
action.php
然后看一下這個時候的效果
此時傳輸時候的數據包為
此時，就達到了簡單修復的目的。
以上就是如何從代碼角度分析及防護CSRF，小編相信有部分知識點可能是我們日常工作會見到或用到的。希望你能通過這篇文章學到更多知識。更多詳情敬請關注億速云行業資訊頻道。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
