csrf

name	csrf
description	CSRF 检测技能 —— 面向真实业务系统，定位登录后状态改变操作（改资料/转账/删资源）缺失 CSRF Token 或 Referer 校验的端点，通过去 Token / 伪造 Referer 重放确认漏洞，产出可复现 PoC
phase	test
severity_focus	high

跨站请求伪造检测技能（CSRF）

定位：面向真实授权业务系统的 CSRF 验证，不是跑扫描器出报告。核心在于「识别哪些请求是真正的状态改变操作」并「证明攻击者可以跨站伪造该请求」——重点检测登录后敏感操作（修改用户信息、资金转账、删除资源、权限变更），而非 GET 请求的书签链接。

漏洞原理

CSRF（Cross-Site Request Forgery）的本质是：Web 应用在执行状态改变操作时，仅依赖会话 Cookie 鉴别用户身份，而不验证该请求确实由用户主动发起。

• GET 型 CSRF：状态改变操作通过 GET 请求完成（如 GET /account/delete?id=123），攻击者只需诱导受害者访问含 <img src="..."> 的页面即可触发——危害最大但现代框架已少见。
• POST 型 CSRF：状态改变通过 POST 请求提交，但服务端不校验 CSRF Token 或 Referer/Origin 头，攻击者构造隐藏表单自动提交（<form> + submit() + target=hidden_iframe）。
• JSON/AJAX 型 CSRF：请求体为 JSON 且带 Content-Type: application/json，传统表单无法直接构造——但如果服务端容忍 text/plain 或 application/x-www-form-urlencoded 伪装的 JSON 体，或 CORS 策略允许简单请求跨域，仍可被利用。
• 同源校验缺失：应用未校验 Origin 或 Referer 头，或校验逻辑有缺陷（如只检查域名包含而非精确匹配、允许空 Referer），导致跨站请求被接受。

关键判断依据：去除 CSRF Token 后重放请求，服务端仍然成功执行操作（返回 200 + 成功特征关键字，或数据库状态实际改变），即确认漏洞存在。