CSRF和SSRF的區別是什么

本篇內容主要講解“CSRF和SSRF的區別是什么”，感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷，實用性強。下面就讓小編來帶大家學習“CSRF和SSRF的區別是什么”吧!

簡述CSRF、SSRF的區別

在下進入網絡安全行業不久，目前對Web漏洞可謂是一知半解似懂非懂。正巧公司下午進行考核，對在下來說頗有種趕鴨子上架的體驗。其中有這樣一道試題：

“請簡述CSRF、SSRF與會話重放的區別”

說實話，上述三種漏洞，我也接觸過不少了，但被這么一問，卻仿佛三九天墜入了冰窟一般，一下就懵了。

考試結束后，在下趕緊查閱了相關的資料，才發現其中的學問比我要想像的深奧許多。那就擼起袖子學學唄，學以致用，在下將所學融會貫通，完成了這篇文章。這里，會話重放暫且不提，在下總結了一下CSRF與SSRF的概念與區別。

CSRF:

CSRF，本名為Cross-site requestforgery，也就是跨站請求偽造。

說到CSRF，不得不提一下XSS。CSRF看起來好像和XSS跨站腳本攻擊有著“不得不說的秘密”，實則卻是兩個不同維度的情況。從名字上來看，同為跨站攻擊，XSS攻擊是跨站腳本攻擊，CSRF攻擊是請求偽造，也就是CSRF攻擊本不是出自用戶之手，卻經過第三方惡意攻擊者的處理，偽裝成了受信任用戶的“親歷親為”。

我們所能見到的大部分網站，都是通過cookie等方式記錄、分辨出受信任用戶的身份，再予以授權的。所以要偽造用戶的正常操作，最好的方法是通過XSS或鏈接引導等途徑，讓用戶在本機發起自己所不知道的危險請求，使得惡意攻擊有機可乘，獲取用戶cookie等信息，以達到身份偽裝目的。看到這里不知您是否有所明白，XSS是實現CSRF的諸多途徑中的一條，但并不是唯一的一條。

我們平日里做的web漏洞挖掘，一般都是在用戶修改密碼界面驗證CSRF漏洞，因為這是最能體現該漏洞危害的地方之一。就如前文所說，XSS可以在用戶不知情的情況下，引導用戶點擊惡意鏈接修改用戶密碼。

圖源：百度百科CSRF詞條

SSRF:

SSRF,也就是Server Side RequestForgery---服務器端請求偽造。從字面上來看，與CSRF不同的是，它是服務器端發出的請求偽造而非從用戶一端提交。別誤會，作為受信任用戶，服務器當然不可能做出損害用戶信息的事。它是一種由攻擊者構造形成，由服務端發起請求的一個安全漏洞。因為它是由服務端發起的，所以它能夠請求到與它相連但與外網隔離的內部系統。由于服務端提供了從其他服務器應用獲取數據的功能（例如分享等功能）且沒有對目標地址做過濾與限制，給予了攻擊者乘虛而入的機會。比如從指定URL地址獲取網頁文本內容，加載指定地址的圖片，下載等等。SSRF是利用存在缺陷的web應用作為代理攻擊遠程和本地的服務器。

我們來舉個例子說，如何查詢自己的外網IP？最簡單的可能就是百度搜索框中輸入“IP”進行查詢。    圖中111.113.*.83，這是我的原IP，如果我用其他服務器載入這個網頁的話，比如用某翻譯的瀏覽器插件翻譯當前頁面：    可以看到我的IP變成了61.135.217.12，地址也換了，這就是SSRF漏洞。圖中的結果并不是翻譯插件直接翻譯網頁內容，而是用該插件的服務器加載了此頁面。雖然服務器并不是惡意，但我們所收到的信息還是出現了偏差。

總的來說，CSRF是服務器端沒有對用戶提交的數據進行嚴格的把控，導致攻擊者可以利用用戶的Cookie信息偽造用戶請求發送至服務器。而SSRF是服務器對用戶提供的可控URL地址過于信任，沒有經過嚴格檢測，導致攻擊者可以以此為跳板攻擊內網或其他服務器。

到此，相信大家對“CSRF和SSRF的區別是什么”有了更深的了解，不妨來實際操作一番吧！這里是億速云網站，更多相關內容可以進入相關頻道進行查詢，關注我們，繼續學習！