當(dāng)前位置：首頁 > 编程资源 > 编程问答 >内容正文

编程问答

CSRF, XSS, Sql注入原理和处理方案

發(fā)布時間：2025/3/20 编程问答 14 豆豆

生活随笔收集整理的這篇文章主要介紹了 CSRF, XSS, Sql注入原理和处理方案小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.

CSRF

含義

CSRF（Cross-site request forgery）跨站請求偽造，也被稱為“One Click Attack”或者Session Riding，通常縮寫為CSRF或者XSRF，是一種對網(wǎng)站的惡意利用。盡管聽起來像跨站腳本（XSS），但它與XSS非常不同，XSS利用站點內(nèi)的信任用戶，而CSRF則通過偽裝來自受信任用戶的請求來利用受信任的網(wǎng)站。與XSS攻擊相比，CSRF攻擊往往不大流行（因此對其進(jìn)行防范的資源也相當(dāng)稀少）和難以防范，所以被認(rèn)為比XSS更具危險性。

場景模擬：

a欠b 1000元錢，?在銀行轉(zhuǎn)賬給b,? a的瀏覽器執(zhí)行的操作是： http://www.bank.com/transfer.php?from=a&money=1000&to=b

這個時候，c想要攻擊a，他執(zhí)行了下面的代碼http://www.bank.com/transfer.php?from=Alice&money=9999&to=Cathy 當(dāng)然，結(jié)果是失敗的，瀏覽器會記住a的session_id，而c通過瀏覽器的cookie帶過去的session_id當(dāng)然不是a的，所以失敗。

c又想了一個方法，寫了一個網(wǎng)頁，訪問方法是：www.c.com/choujiang.p…, 用抽獎來吸引a, choujiang.php的代碼是：

<html> <body> <form method="get" action="http://www.bank.com/transfer.php"><input type="hidden" name="from" value="a"><input type="hidden" name="money" value="1000"><input type="hidden" name="to" value="c"><input type="button" onclick="submit()" value="活動抽獎"> </form> </body> </html> 復(fù)制代碼

只要a點擊了http://www.c.com/choujiang.php，就會在自己的瀏覽器頁面顯示一個抽獎按鈕。? 如果a剛給b轉(zhuǎn)賬完畢，又點擊了這個抽獎按鈕，就相當(dāng)于a的瀏覽器發(fā)起了如下請求： http://www.bank.com/transfer.php?from=a&money=1000&to=c 這時，銀行后臺服務(wù)器從http的cookie中識別出確實是a在轉(zhuǎn)賬給c，是合理操作。但是，a并不知情

XSS（可以分為反射型xss攻擊和存貯型xss攻擊）

含義

XSS攻擊全稱跨站腳本攻擊，是為不和層疊樣式表(Cascading Style Sheets, CSS)的縮寫混淆，故將跨站腳本攻擊縮寫為XSS，XSS是一種在web應(yīng)用中的計算機安全漏洞，它允許惡意web用戶將代碼植入到提供給其它用戶使用的頁面中。

場景模擬

反射型xss攻擊正常發(fā)送消息： http://www.test.com/message.php?send=Hello 接收者將會接收信息并顯示Hello 非正常發(fā)送消息： http://www.test.com/message.php?send=<script>alert(‘foolish!’)</script> 這時接收者的窗口就會彈出foolish彈窗。 以上，只是簡單的示例，實際上，xss攻擊可以做得更加復(fù)雜，竊取用戶賬號密碼也是正常的

存貯型xss攻擊在輸入框里填寫you are foolish! 那么表單里要發(fā)送的的input框就會變成這樣 <input type=“text” name=“content” value="you are foolish!"> 不做任何過濾的話，這個會當(dāng)成正常數(shù)據(jù)入庫當(dāng)要用到這個數(shù)據(jù)，從庫取出來的時候，就會出現(xiàn)you are foolish的彈窗。

SQL注入

含義

所謂SQL注入，就是通過把SQL命令插入到Web表單提交或輸入域名或頁面請求的查詢字符串，最終達(dá)到欺騙服務(wù)器執(zhí)行惡意的SQL命令。具體來說，它是利用現(xiàn)有應(yīng)用程序，將（惡意的）SQL命令注入到后臺數(shù)據(jù)庫引擎執(zhí)行的能力，它可以通過在Web表單中輸入（惡意）SQL語句得到一個存在安全漏洞的網(wǎng)站上的數(shù)據(jù)庫，而不是按照設(shè)計者意圖去執(zhí)行SQL語句。比如先前的很多影視網(wǎng)站泄露VIP會員密碼大多就是通過WEB表單遞交查詢字符暴出的，這類表單特別容易受到SQL注入式攻擊．

場景模擬

和存貯型xss攻擊的例子本質(zhì)上是一樣的

假如現(xiàn)在php的登錄代碼是這樣的 $sql = "select * from user where username = 'a' and pwd = md5(123456) 然后在前端密碼的輸入框里填寫' or 1 = 1#,那么sql語句就會變成$sql = "select * from user where username = '' or 1 = 1#' and pwd = md5(123456) #在sql的意思是注釋，后面的sql不會再執(zhí)行所以，$sql = "select * from user where username = '' or 1 = 1 登錄成功。

轉(zhuǎn)載于:https://juejin.im/post/5c03bc6b6fb9a049b347ba1e

總結(jié)

以上是生活随笔為你收集整理的CSRF, XSS, Sql注入原理和处理方案的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。

上一篇： HTML5/CSS3实现图片倒影效果
下一篇：配置百度云盘python客户端bypy上