跨站請求偽造（CSRF）

習題預習

1. 什麼是 Cross-Site Request Forgery (CSRF) 攻擊？
2. CSRF 攻擊的危害和影響有哪些？如何防止此類攻擊？
3. CSRF 和 XSS 有何區別？哪種攻擊更危險？
4. CSRF 的攻擊方式有哪些？可以列舉幾個例子做說明。
5. CSRF 攻擊的實際場景中，如何利用已登入的用戶幫忙攻擊目標站點？

說明知識

Cross-Site Request Forgery (CSRF)是指攻擊者利用受害者的身份，向目標網站發送請求，以達到非法操作的目的。

例如，一個攻擊者可以在一個電子商務網站上創建一個假購物車，並在假版本中加入惡意商品頁面的連結。 當受害者登錄並訪問該假購物車時，連結將觸發任意操作，例如在受害者的帳戶中進行非法交易。

這種攻擊有時也被稱為「Session Riding」或「海盜訪問」，是一種常見的網路攻擊手段。為了減少這種攻擊帶來的風險，網站開發人員可以採取一系列防範措施，例如通過驗證碼、隨機Token等方式確保請求的合法性，降低攻擊的風險。

條列重點

1. CSRF是指攻擊者利用受害者在網站上的登入狀態，在未經受害者同意的情況下，透過偽造請求來執行欺騙性操作。
2. 攻擊者通常使用包含或圖片等元素的網頁或電子郵件，試圖引導受害者前往特殊網頁，並自動發一次請求以執行欺騙操作。
3. 預防CSRF攻擊的主要方法是實現對可疑請求的驗證，在發送請求之前確保請求是由受信任的用戶發送的。
4. 讓用戶選擇於web瀏覽器上保留登入會話持續時間太長將提高CSRF攻擊的風險，因為攻擊者有更多的時間發動攻擊。
5. 開發者可以通過使用先進的安全編程實踐，如HTTP頭文件和反令牌機制實現對CSRF攻擊的有效的保護。

知識測驗

1. 什麼是 CSRF 攻擊？它可以通過何種方式達成？
   答案：CSRF 攻擊是一種利用已認證用戶的身份來偽造請求，從而實現惡意攻擊的技術。攻擊者通常通過在受害者訪問特定網站時，將惡意代碼注入到網站中，當受害者激活該代碼時，攻擊者即可實現 CSRF 攻擊。

2. CSRF 的攻擊方式有哪些？請分別說明。
   答案：一般來說，攻擊者可以通過在受害者訪問特定網站時，注入惡意代碼來實現 CSRF 攻擊。最常見的攻擊方式包括：使用 Image 標籤、Frame/IFRAME 標籤、Redirect 重定向、POST 表單提交、AJAX/XHR 請求等。

3. 如何防止 CSRF 漏洞？列出至少三種方法。
   答案：防止 CSRF 漏洞的方法很多，其中最常用的包括：使用加密 Token，對於所有需要驗證的請求都進行 Token 驗證；檢查 Referer 頭部，如果該頭部不合法，則拒絕該請求；嚴格設置 Cookie 策略，包括 SameSite 屬性等。

4. CSRF 攻擊和 XSS 攻擊有何區別？
   答案：CSRF 攻擊和 XSS 攻擊都屬於 Web 應用程序安全漏洞，但二者的攻擊方式和目的有所不同。CSRF 攻擊利用受害者已經登錄成功的訪問權限來實現攻擊，目的是在不獲得受害者同意的情況下執行某些惡意操作；而 XSS 攻擊則是在未經授權的情況下向網頁中注入惡意腳本，旨在從受害者那裡竊取信息或讓網站遭受破壞。

5. 如何檢測 CSRF 漏洞？列出至少兩種方法。
   答案：檢測 CSRF 漏洞的方法有很多，包括：靜態代碼分析，手動測試等。其中最常用的方法包括使用模擬攻擊工具，模擬攻擊的行為來檢測應用程序中的潛在漏洞；另外一種方法是跟蹤和檢查程序中的 HTTP 請求和響應，定位可能存在的 CSRF 漏洞。