Laravel - CSRF - 学习/实践

你的名字 2022-11-26 12:59 249阅读 0赞

1.应用场景

<table> 
 <tbody> 
 <tr> 
 <td>了解Laravel csrf的使用以及工作原理，以及更多的web攻击方式以及相应的防护措施。</td> 
 </tr> 
 </tbody> 
</table>

2.学习/操作

<table> 
 <tbody> 
 <tr> 
 <td> 1.介绍 跨站请求伪造（CSRF）是一种通过伪装授权用户的请求来攻击授信网站的恶意漏洞。 &nbsp; 2.学习 
 <table> 
 <tbody> 
 <tr> 
 <td> 1.使用postman/浏览器进行表单请求 code: 
 <blockquote> 
 Route::get('/form',&nbsp;function(){ 
 &nbsp;&nbsp;&nbsp;&nbsp;return&nbsp;csrf_field(); 
 &nbsp;&nbsp;&nbsp;&nbsp;return&nbsp;'&lt;form&nbsp;method="POST"&nbsp;action="/csrf"&gt; 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;'&nbsp;.&nbsp;csrf_field()&nbsp;.&nbsp;' 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;... 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&lt;/form&gt;'; 
 }); 
 &nbsp; 
 Route::post('/csrf',&nbsp;function(Request&nbsp;$request){ 
 &nbsp;&nbsp;&nbsp;&nbsp;return&nbsp;$request-&gt;all(); 
 }); 
 </blockquote> 截图：&nbsp; <img alt="" height="363" src="https://img-blog.csdnimg.cn/20200812142931396.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dpbGxpYW1fbg==,size_16,color_FFFFFF,t_70" width="512"> &nbsp; Postman: <img alt="" height="247" src="https://img-blog.csdnimg.cn/20200812141127784.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dpbGxpYW1fbg==,size_16,color_FFFFFF,t_70" width="710"> // Postman&nbsp;连续请求三次 &lt;input type="hidden" name="_token" value="xtf41lrJQsoAPr7j62EIhB8mZVvHMNckrZuNyZI8"&gt; &lt;input type="hidden" name="_token" value="xtf41lrJQsoAPr7j62EIhB8mZVvHMNckrZuNyZI8"&gt; &lt;input type="hidden" name="_token" value="xtf41lrJQsoAPr7j62EIhB8mZVvHMNckrZuNyZI8"&gt; &nbsp; Chrome： <img alt="" height="549" src="https://img-blog.csdnimg.cn/20200812143301509.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dpbGxpYW1fbg==,size_16,color_FFFFFF,t_70" width="822"> // Chrome&nbsp;连续请求三次 &lt;input type="hidden" name="_token" value="Q6Tx1KHWwwpyK4AJKRgo28GIcL1FaidsXXN03q5e"&gt; &lt;input type="hidden" name="_token" value="Q6Tx1KHWwwpyK4AJKRgo28GIcL1FaidsXXN03q5e"&gt; &lt;input type="hidden" name="_token" value="Q6Tx1KHWwwpyK4AJKRgo28GIcL1FaidsXXN03q5e"&gt; &nbsp; &nbsp; 综上可以看到: 不论使用Postman还是Chrome, 连续请求三次， 返回的结果是相同的 【即value值是不变的】 但是postman与Chrome返回的value并不是相同的, 即csrf_token跟访问会话有关. &nbsp; 但是,在经过一段时间后, 就会变化为新的一个csrf_token <img alt="" height="414" src="https://img-blog.csdnimg.cn/20200812171510457.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dpbGxpYW1fbg==,size_16,color_FFFFFF,t_70" width="692"> 2.如果post 请求，想正常请求，不通过后端屏蔽，仅仅为了一时间的测试. 可以先使用get请求获取csrf_token值 <img alt="" height="416" src="https://img-blog.csdnimg.cn/20200813175534629.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dpbGxpYW1fbg==,size_16,color_FFFFFF,t_70" width="705"> &nbsp; 然后添加quey stringf方式&nbsp;_token=pk57g76kuM3Toce8HFqpmRB6auTB9Q1b458ZpTFI <img alt="" height="378" src="https://img-blog.csdnimg.cn/20200813175453438.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dpbGxpYW1fbg==,size_16,color_FFFFFF,t_70" width="911"> &nbsp; 或者 请求体中form-data中添加: _token:pk57g76kuM3Toce8HFqpmRB6auTB9Q1b458ZpTFI <img alt="" height="377" src="https://img-blog.csdnimg.cn/20200813175148159.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dpbGxpYW1fbg==,size_16,color_FFFFFF,t_70" width="923"> 正常响应. &nbsp; &nbsp; 后续补充 ... </td> 
 </tr> 
 </tbody> 
 </table>3.实践 
 <table> 
 <tbody> 
 <tr> 
 <td>TBD</td> 
 </tr> 
 </tbody> 
 </table>&nbsp; 后续补充 ... </td> 
 </tr> 
 </tbody> 
</table>

3.问题/补充

4.参考

<table> 
 <tbody> 
 <tr> 
 <td> <a href="https://xueyuanjun.com/post/21464" rel="nofollow">https://xueyuanjun.com/post/21464</a>&nbsp; //CSRF 防护 <a href="http://ningxiaofa.top/blog/pjwgtbue5f336e767a8da-0" rel="nofollow">http://ningxiaofa.top/blog/pjwgtbue5f336e767a8da-0</a>&nbsp; //安全 - 常见web攻击 </td> 
 </tr> 
 </tbody> 
</table>

后续补充

...