本实验以PHP和Mysql为环境，展示了CSRF攻击的原理和攻击过程。通过实验结果结合对攻击代码的分析，可更直观清晰地认识到Web安全里这种常见的攻击方式。
实验简介
实验所属系列：web攻防
实验对象：本科/专科信息安全专业
实验类别：实践实验类
预备知识
●浏览器有关Cookie的设计缺陷
当前主流的Web应用都是采用Cookie方式来保存会话状态，但是浏览器在引入Cookie时却忽视了一项非常重要的安全因素，即从WEB页面产生的文件请求都会带上COOKIE。只要请求域与Cookie信息所指定的域相一致，无论是访问Web页面，还是请求图片，文本等资源，用户在发出请求时都会带上Cookie。
●什么是CSRF
CSRF（Cross-siterequestforgery）跨站请求伪造，也被称为“oneclickattack”或者sessionriding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。CSRF通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。
一次完整的CSRF攻击，需要受害用户需要完成两个步骤：
●在不退出正常网站的情况下，访问恶意网站。
●HTTPGET和POST请求区别解析
URL全称是资源描述符，我们可以这样认为：一个URL地址，它用于描述一个网络上的资源，而HTTP中的GET，POST，PUT，DELETE就对应着对这个资源的查，改，增，删4个操作。GET一般用于获取/查询资源信息，而POST一般用于更新资源信息。
Get方法通过URL请求来传递用户的数据，将表单内各字段名称与其内容，以成对的字符串连接，置于URL后，如
数据都会直接显示在URL上，就像用户点击一个链接一样。
Post方法通过HTTPPost机制，将表单内各字段名称与其内容放置在HTML表头(header)内一起传送给服务器端。
GET与POST方法实例：
GET/127.0.0.1username=liming&password=123456HTTP/1.1
Host:www.xxx.com
User-Agent:Mozilla/5.0(Windows;U;WindowsNT5.1;en-US;rv:1.7.6)
Gecko/20050225Firefox/1.0.1
Connection:Keep-Alive
POST/HTTP/1.1
Content-Type:application/x-www-form-urlencoded
Content-Length:40
实验目的
●了解Cookie在设计方面存在的缺陷
●掌握CSRF攻击的原理
●掌握Get和Post形式CSRF攻击脚本的写法
实验环境
两台WindowsXP机器（分别安装有XAMPP集成部署环境），两台机器网络连通
一台机器部署正常网站（留言板）10.1.1.189
一台机器部署恶意网站10.1.1.23
部署正常网站的主机环境中有Chrome浏览器（或其他方便抓包分析的浏览器或工具）
实验步骤
步骤一
任务描述：实验基于Get形式的CSRF攻击
二、留言并分析留言数据包
点击添加留言按钮进入留言添加页面：
按F12按钮打开Chrome浏览器的调试工具（或打开其他等效的Http调试软件），切换到Network标签一栏，选中PreserveLog选项，准备抓取留言数据包。
在输入框中分别输入标题和内容，点击add按钮。在调试窗口中点击”add.phptitle=…”一项查看刚才发送留言请求的Http协议内容，如下图所示：
从抓包截图中可以看到，我们在留言板中输入的内容，附在页面请求地址中发给了服务器，这种参数字段存放在URL中的请求叫做GET请求。即我们首先尝试的是基于GET请求形式的CSRF攻击，下节会介绍POST请求形式的CSRF攻击。
同时我们发现用户在添加留言请求中，附带了用户身份标识Cookie字段。当然这里为演示用，我们直接把明文用户名和密码当作了Cookie值。
步骤二
任务描述：实验基于Post形式的CSRF攻击
进入后，输入用户IDadmin与密码123456登陆。
按照步骤一中的方法，重新抓取上传数据包，查看留言内容格式。
从抓包截图中可以看到，我们在留言板中输入的内容，附在HTTP请求的Data域中发给了服务器，这种参数字段存放在HTTPData域中的请求叫做Post请求。
步骤三
任务描述：审查恶意网站代码，了解CSRF攻击原理
鼠标右键，点击弹出菜单中的“查看源代码选项”，查看恶意网站代码，如下图所示：
从代码中可以看到，恶意网站在页面中植入了一个标签，由于其通过CSS样式设置为隐藏，所以我们在访问过程中并没有看到实际的标签内容。这个标签通过设置src地址，向留言板网站发送了一条恶意留言请求。由于浏览器保存了我们在留言板网站的身份标识Cookie，并在发送请求时自动将Cookie附带上，所以恶意网站就成功盗用了我们的身份，完成了一次恶意留言行为，这就是基于GET请求的CSRF攻击全过程。
从代码中可以看到，恶意网站在页面中植入了一个form表单，这个表单的action设置为留言网站地址。同时植入的还有一段Javascript代码，该段代码功能是自动提交form表单数据。这样，当用户访问到该恶意网站时，实际上就通过Post方法向留言板发出了一条恶意留言请求。
答题
长沙公司地址：湖南省长沙市岳麓区旺龙路芯城科技园5栋7楼
北京公司地址：北京市海淀区中关村南大街乙12号天作国际中心1号楼B座27层