Vollständige Erklärung der PHP-Schwachstellen (6) – Cross-Site-Request-Forgery

CSRF (Cross Site Request Forgeries), was Cross-Site Request Forgery bedeutet, wird auch als XSRF geschrieben. Der Angreifer fälscht die HTTP-Anfrage des Zielbenutzers und sendet diese Anfrage dann an eine Website mit einer CSRF-Schwachstelle. Nachdem die Website diese Anfrage ausgeführt hat, löst sie einen Cross-Site-Request-Forgery-Angriff aus. Der Angreifer nutzt eine verdeckte HTTP-Verbindung, um dem Zielbenutzer zu ermöglichen, auf diesen Link zu klicken, ohne es zu merken. Da der Benutzer selbst darauf geklickt hat und ein legitimer Benutzer mit rechtlichen Berechtigungen ist, kann der Zielbenutzer einen bestimmten HTTP-Link ausführen, um dies zu erreichen das Ziel des Angreifers.
Zum Beispiel: Wenn Sie Waren auf einer Shopping-Website kaufen, verwenden Sie http://www.shop.com/buy.php?item=watch&num=1. Der Parameter item bestimmt, welcher Artikel gekauft werden soll, und der Parameter num bestimmt die zu kaufende Menge. Wenn der Angreifer den Link auf versteckte Weise an den Zielbenutzer sendet, beträgt die gekaufte Menge 1.000
Instanzen
Suiyuan Network PHP Message Board V1. 0
Löschen Sie die Nachricht nach Belieben
//delbook.php Diese Seite wird zum Löschen von Nachrichten verwendet
include_once("dlyz.php"); //dlyz.php Benutzerüberprüfungsberechtigungen, nur wenn die Berechtigung vorhanden ist Der Administrator kann Nachrichten löschen
include_once( "../conn.php");
$del=$_GET["del"];
$id=$_GET["id"];
if ($del=="data" )
{
$ID_Dele= implode(“,“,$_POST['adid']);
$sql=“aus dem Buch löschen, in dem die ID enthalten ist („ .$ID_Dele.“)“;
mysql_query($sql);
}
else
{
$sql=“delete from book where id=“.$id; //Pass die zu löschende Nachrichten-ID
mysql_query ($sql);
}
mysql_close($conn);
echo „“;
echo „alert('Löschen erfolgreich!');“ ;
echo ” location='book .php';";
echo "";
?>
Wenn wir Administratorrechte haben und http://localhost/manage/delbook.php einreichen ?id=2, die ID wird gelöscht Kommentare für 2
Verwendungsmethode:
Wir verwenden normale Benutzer, um Nachrichten zu hinterlassen (Quellcode-Methode), der Inhalt ist
“delbook. php?id=2“ />
"delbook.php?id=3" />
"delbook.php?id=4" />
"delbook.php?id=5 " />
Fügen Sie 4 Bildlinks ein. Löschen Sie jeweils die 4 ID-Nachrichten, und dann kehren wir zum Durchsuchen zur Startseite zurück, und es gibt keine Änderung. . Das Bild kann nicht angezeigt werden
Jetzt melden wir uns mit dem Administratorkonto an und aktualisieren die Homepage. Wir werden feststellen, dass nur noch eine Nachricht übrig ist und alle anderen Nachrichten mit der im Bildlink angegebenen ID-Nummer gelöscht wurden.
Der Angreifer fügt einen versteckten Bildlink in die Nachricht ein. Wenn der Angreifer selbst auf diese Bildlinks zugreift, hat er keine Auswirkung Administrator Wenn Sie nach dem Anmelden diese Nachricht anzeigen, wird der versteckte Link ausgeführt und seine Autorität ist groß genug, sodass diese Nachrichten gelöscht werden
Ändern Sie das Administratorkennwort
//pass.php
wenn ($_GET[„act“])
{
$username=$_POST[“username“];
$sh=$_POST[“sh“];
$gg=$_POST[ "gg"];
$title=$_POST["title"];
$copyright=$_POST["copyright"]."
Design und Produktion: Hacker Contract Security Network";
$ passwort=md5($_POST[„Passwort“]);
if(emptyempty($_POST[„Passwort“]))
{
$sql=“update gly set username='“.$ Benutzername .“',sh=”.$sh.“,gg='”.$gg.“',title='”.$title.“',copyright='”.$copyright.“' wobei id=1 ″ ;
}
else
{
$sql=“update gly set username='“.$username.“',password='”.$password.“',sh=“. $ sh.“,gg='“.$gg.“',title='”.$title.“',copyright='”.$copyright.“' wobei id=1″;
}
mysql_query ($sql);
mysql_close($conn);
echo „“;
echo „alert('Änderung erfolgreich!');“;
echo ” location='pass.php' ; ”;
echo „“;
}
Diese Datei wird verwendet, um das Verwaltungspasswort und einige Informationen zu den Website-Einstellungen zu ändern. Wir können direkt das folgende Formular erstellen:

Willkommen bei der Installation und Verwendung von Suiyuan Network PHP Message Board V1.0 (mit Audit-Funktion)! textarea><br><textarea name=“copyright“ rows=“6″ cols=“80″ >Suiyuan Network PHP Guestbook V1.0 Copyright: Xiamen Suiyuan Network Technology 2005-2009<br/> Website-Aufbau und Systemanpassung durchführen Der bevorzugte Host Domainname textarea><br>form><br>body><br> wird als attack.html gespeichert und auf Ihrer eigenen Website http://www.sectop.com/attack.html platziert. Nach dem Zugriff auf diese Seite wird dies der Fall sein Pass.php des Zielprogramms übermittelt automatisch die Parameter, ändert den Benutzernamen in root und ändert das Passwort in root. Anschließend gehen wir zum Message Board, um eine Nachricht zu senden und den Link zu verbergen alle in root geändert<br> Präventionsmethoden <br> Das Verhindern von CSRF ist schwieriger als das Verhindern anderer Angriffe, da die HTTP-Anfrage von CSRF zwar vom Angreifer gefälscht, aber vom Zielbenutzer ausgegeben wird. Zu den gängigen Präventionsmethoden gehören die folgenden: <br>1, Überprüfen Sie die Quelle der Webseite <br> 2. Überprüfen Sie die integrierten versteckten Variablen <br> 3. Verwenden Sie POST, verwenden Sie nicht GET <br> Überprüfen Sie die Quelle der Webseite <br> Hinzufügen Fügen Sie dem //pass.php-Header den folgenden Code in roter Schrift hinzu, um die Datenübermittlung zu überprüfen<br>if($_GET[“act”])<br>{<br>if(isset($_SERVER[“HTTP_REFERER”])) <br>{<br>$serverhost = $_SERVER[„SERVER_NAME“];<br>$strurl = str_replace(„http://““,“,$_SERVER[“HTTP_REFERER“]);<br>$strdomain = explosion(“/”,$strurl);<br>$ sourcehost = $strdomain[0];<br>if(strncmp($sourcehost, $serverhost, strlen($serverhost)))<br>{<br> unset($_POST);<br>echo „“;<br>echo „alert('Data source abnormal!');“;<br>echo ” location='index.php';“;<br>echo „ ”;<br>}<br>}<br>$username =$_POST[“username“];<br>$sh=$_POST[“sh“];<br>$gg=$_POST[“gg“ ];<br>$title=$_POST[“title”] ;<br>$copyright=$_POST[“copyright”].“<br>Design und Produktion: Xiamen Suiyuan Network Technology“;<br>$password= md5($_POST[„password“]);<br>if( emptyempty($_POST[“password“]))<br>{<br>$sql=“update gly set username='“.$username.“ ',sh=“.$sh.“,gg='“. $gg."',title='".$title."',copyright='".$copyright."' wobei id=1″;<br>}<br>else<br>{<br>$sql =“update gly set username='“.$username.“',password='”.$password.“',sh=”.$sh. ”,gg='”.$gg.“',title=' ”.$title.“',copyright='”.$copyright.“' where id=1″;<br>}<br>mysql_query($ sql);<br>mysql_close($conn);<br>echo "";<br>echo "alert('Änderung erfolgreich! ');";<br>echo ” location='pass.php';";<br>echo "";<br>}<br>Überprüfen Sie die integrierte versteckte Variable<br>Wir haben eine integrierte versteckte Variable im Formular und eine Sitzungsvariable, und prüfen Sie dann, ob die versteckte Variable und die Sitzungsvariable gleich sind, um festzustellen, ob dieselbe Webseite <br>php<br>include_once("dlyz.php");include_once(" aufruft ../conn.php ");if($_GET["act"]){if (!isset($_SESSION["post_id"])){// Generieren Sie eine eindeutige ID und verwenden Sie MD5, um $post_id = md5 zu verschlüsseln (uniqid(rand( ), true));// Sitzungsvariable erstellen $_SESSION["post_id"] = $post_id;}// Prüfen, ob gleich, if (isset($_SESSION["post_id"])){// Nicht equal if ($_SESSION ["post_id"] != $_POST["post_id"]){// Löschen Sie die POST-Variable unset($_POST);echo "<script language='javascript'>";echo "alert ('Datenquelle abnormal! ');";echo " location='index.php';";echo "script>";}}......<input type="reset" name="Submit2" value="Reset">< input type="hidden" name="post_id" value="php echo $_SESSION["post_id"];?>">td>tr>table>form>php}mysql_close ($conn);?>< ;/body><br></html><br>POST verwenden, nicht GET verwenden<br>Beim Übergeben von Formularfeldern unbedingt POST verwenden, nicht GET verwenden, und verwenden Sie nicht direkt $_REQUEST<br> oder höher, wenn Sie Variablen verarbeiten. Dies ist die vollständige Erklärung der PHP-Schwachstellen (6) – Cross-Site-Request-Fälschungsinhalte. Weitere verwandte Inhalte finden Sie auf der chinesischen PHP-Website (www.php.org). php.cn) <br></p> <p><br></p></div><div class="nphpQianMsg"><div class="clear"></div></div><div class="nphpQianSheng"><span>Stellungnahme：</span><div>Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn</div></div></div><div class="nphpSytBox"><span>Vorheriger Artikel：<a class="dBlack" title="Vollständige Erklärung der PHP-Schwachstellen (5) – SQL-Injection-Angriff" href="https://m.php.cn/de/faq/345985.html">Vollständige Erklärung der PHP-Schwachstellen (5) – SQL-Injection-Angriff</a></span><span>Nächster Artikel：<a class="dBlack" title="Vollständige Erklärung der PHP-Schwachstellen (5) – SQL-Injection-Angriff" href="https://m.php.cn/de/faq/345987.html">Vollständige Erklärung der PHP-Schwachstellen (5) – SQL-Injection-Angriff</a></span></div><div class="nphpSytBox2"><div class="nphpZbktTitle"><h2>In Verbindung stehende Artikel</h2><em><a href="https://m.php.cn/de/article.html" class="bBlack"><i>Mehr sehen</i><b></b></a></em><div class="clear"></div></div><ul class="nphpXgwzList"><li><b></b><a href="https://m.php.cn/de/faq/1.html" title="So verwenden Sie cURL zum Implementieren von Get- und Post-Anfragen in PHP" class="aBlack">So verwenden Sie cURL zum Implementieren von Get- und Post-Anfragen in PHP</a><div class="clear"></div></li><li><b></b><a href="https://m.php.cn/de/faq/1.html" title="So verwenden Sie cURL zum Implementieren von Get- und Post-Anfragen in PHP" class="aBlack">So verwenden Sie cURL zum Implementieren von Get- und Post-Anfragen in PHP</a><div class="clear"></div></li><li><b></b><a href="https://m.php.cn/de/faq/1.html" title="So verwenden Sie cURL zum Implementieren von Get- und Post-Anfragen in PHP" class="aBlack">So verwenden Sie cURL zum Implementieren von Get- und Post-Anfragen in PHP</a><div class="clear"></div></li><li><b></b><a href="https://m.php.cn/de/faq/1.html" title="So verwenden Sie cURL zum Implementieren von Get- und Post-Anfragen in PHP" class="aBlack">So verwenden Sie cURL zum Implementieren von Get- und Post-Anfragen in PHP</a><div class="clear"></div></li><li><b></b><a href="https://m.php.cn/de/faq/2.html" title="Alle Ausdruckssymbole in regulären Ausdrücken (Zusammenfassung)" class="aBlack">Alle Ausdruckssymbole in regulären Ausdrücken (Zusammenfassung)</a><div class="clear"></div></li></ul></div></div><footer><div class="footer"><div class="footertop"><img src="/static/imghwm/logo.png" alt=""><p>Online-PHP-Schulung für das Gemeinwohl，Helfen Sie PHP-Lernenden, sich schnell weiterzuentwickeln！</p></div><div class="footermid"><a href="https://m.php.cn/de/about/us.html">Über uns</a><a href="https://m.php.cn/de/about/disclaimer.html">Haftungsausschluss</a><a href="https://m.php.cn/de/update/article_0_1.html">Sitemap</a></div><div class="footerbottom"><p> © php.cn All rights reserved </p></div></div></footer><script>isLogin = 0;</script><script type="text/javascript" src="/static/layui/layui.js"></script><script type="text/javascript" src="/static/js/global.js?4.9.47"></script></div><script src="https://vdse.bdstatic.com//search-video.v1.min.js"></script><link rel='stylesheet' id='_main-css' href='/static/css/viewer.min.css' type='text/css' media='all'/><script type='text/javascript' src='/static/js/viewer.min.js?1'></script><script type='text/javascript' src='/static/js/jquery-viewer.min.js'></script><script>jQuery.fn.wait = function (func, times, interval) { var _times = times || -1, //100次 _interval = interval || 20, //20毫秒每次 _self = this, _selector = this.selector, //选择器 _iIntervalID; //定时器id if( this.length ){ //如果已经获取到了，就直接执行函数 func && func.call(this); } else { _iIntervalID = setInterval(function() { if(!_times) { //是0就退出 clearInterval(_iIntervalID); } _times <= 0 || _times--; //如果是正数就 -- _self = $(_selector); //再次选择 if( _self.length ) { //判断是否取到 func && func.call(_self); clearInterval(_iIntervalID); } }, _interval); } return this; } $("table.syntaxhighlighter").wait(function() { $('table.syntaxhighlighter').append("<p class='cnblogs_code_footer'><span class='cnblogs_code_footer_icon'></span></p>"); }); $(document).on("click", ".cnblogs_code_footer",function(){ $(this).parents('table.syntaxhighlighter').css('display','inline-table');$(this).hide(); }); $('.nphpQianCont').viewer({navbar:true,title:false,toolbar:false,movable:false,viewed:function(){$('img').click(function(){$('.viewer-close').trigger('click');});}}); </script></body></html>