CSRF漏洞详解与SRC实战案例解析

1、CSRF

CSRF（跨站请求伪造）漏洞通过诱导已登录用户触发预设请求实现攻击，真实 SRC 案例含账号注销、换绑转账等高危场景，隐蔽性强，是 Web 安全与 SRC 挖洞核心关注靶点。

很多人觉得 CSRF 漏洞抽象难懂，核心原因是缺少真实案例支撑。 贴一张网图（没有恶意攻击的意思)，大家看懂了吗？

其实一句话就能说透：诱导用户在已登录状态下，执行攻击者预设的操作 —— 比如你发的密码重置链接，别人点击后，就会按你的预期完成密码修改。

2、Src案例

有A、B两账号

以某平台的账号注销功能为例，直观感受攻击过程：

A：点击注销的时候，bp抓包，很好这是一个get请求

https://xxxx.xxx.com/user/delete/

攻击者操作：将该注销链接插入平台评论区（多数平台支持站内超链接，且无跳转提示，隐蔽性极强）。

账号 B 触发：登录状态下的账号 B 点击了评论区的恶意链接，无需额外操作，账号直接被注销，论坛文章、账号内奖励等数据一并消失。

3、注意点

CSRF 攻击不止局限于注销操作，所有敏感功能都可能成为目标： 1、 常见高危场景：转账汇款、手机号换绑、密码修改、订单支付确认等。

2、请求方式适配：除了 GET 型（直接用链接触发），POST、PUT 等请求方式可通过恶意 HTML 文件实现攻击。

3、0 点击进阶：GET 型 CSRF 可结合图片加载触发 —— 将恶意链接嵌入图片标签，用户打开包含该图片的页面时，无需主动点击就会发起请求。