当前位置：首页 > news >正文

csrf与ssrf学习笔记

news 来源：原创 2025/9/8 4:17:09

一、CSRF（Cross-Site Request Forgery）

1. 定义

攻击目标：利用用户已登录的合法身份，在用户不知情的情况下发起恶意请求。
核心条件：受害者需已登录目标系统，且浏览器会自动携带身份凭证（如 Cookie）。

2. 攻击流程

用户登录可信网站 A，Cookie 保存在浏览器。
用户访问恶意网站 B，B 诱导用户点击链接或加载资源。
恶意网站 B 触发对网站 A 的请求（自动携带用户 Cookie）。
网站 A 误认为请求来自用户本人，执行操作（如转账、改密）。

3. 攻击类型

GET 型：通过 <img src="恶意URL"> 自动触发请求。
POST 型：通过隐藏表单 + JavaScript 自动提交。
其他方法：如 JSON CSRF（需 CORS 配置错误配合）。

4. 防御方案

Token 验证：请求中携带随机 Token，服务端校验合法性。
SameSite Cookie：设置 Cookie 的 SameSite 属性为 Strict 或 Lax。
验证 Referer：检查请求来源是否合法（注意隐私和误判问题）。
二次确认：敏感操作需用户再次输入密码或验证码。

二、SSRF（Server-Side Request Forgery）

1. 定义

攻击目标：利用服务端发起未授权的内部或外部请求，探测或攻击内网资源。
常见触发点：URL 参数处理（如图片加载、网页代理、Webhook 回调等）。

2. 攻击类型

基本 SSRF：通过 http://、https:// 协议访问内网资源。
高级 SSRF：
- 利用 file:// 协议读取本地文件。
- 利用 dict://、gopher:// 协议与 Redis、MySQL 等交互。
- 绕过黑名单（如 IP 编码、域名重定向）。

3. 攻击场景

访问云服务器元数据（如 AWS/Aliyun 的 169.254.169.254）。
扫描内网端口和服务（如 Redis 未授权访问）。
攻击本地应用（如 http://127.0.0.1:8080/admin）。

4. 防御方案

输入校验：禁止用户控制请求的协议、IP 或域名。
白名单机制：仅允许访问预设的合法域名。
禁用危险协议：如 file://、gopher://。
网络隔离：限制服务器出站流量，避免访问内网敏感服务。

三、CSRF vs SSRF 对比

特性	CSRF	SSRF
攻击方向	用户 → 可信网站	服务器 → 内网/外部资源
依赖条件	用户已登录且会话有效	服务端存在未过滤的请求参数
利用场景	修改用户数据、执行操作	探测内网、读取敏感数据
防御重点	身份验证机制	输入校验与网络隔离

四、实战技巧

1. CSRF 检测

检查敏感操作是否缺少 Token 或 Referer 验证。
使用 Burp Suite 生成 CSRF PoC 模板测试。

2. SSRF 利用

尝试协议转换（如 http://127.0.0.1:80 → 0x7f000001）。
利用 DNS Rebinding 绕过 IP 限制。
工具推荐：SSRFmap、Gopherus。

3. 注意事项

SSRF 可能结合其他漏洞（如 Redis 未授权写入 SSH 密钥）。
合法授权测试，避免攻击非目标系统。

五、学习资源

CSRF：
- OWASP CSRF 指南：Cross Site Request Forgery (CSRF) | OWASP Foundation
- PortSwigger CSRF 实验：What is CSRF (Cross-site request forgery)? Tutorial & Examples | Web Security Academy
SSRF：
- SSRF 漏洞详解：https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/Server%20Side%20Request%20Forgery
- 云厂商元数据泄露案例：AWS/Aliyun/GCP 元数据 API 文档

csrf与ssrf学习笔记

一、CSRF（Cross-Site Request Forgery） 1. 定义攻击目标：利用用户已登录的合法身份，在用户不知情的情况下发起恶意请求。核心条件：受害者需已登录目标系统，且浏览器会自动携带身份凭证（如 C…...

编程日记 2025/9/8 4:17:09

安装Maven配置阿里云地址详细教程

下面以安装Maven公认最稳定版本（使用最多）3.6.1为例 1、访问maven官网 Maven官网直接跳转Maven3.6.1 Maven3.6.1 2、点击下载跳转页面后继续单击 Maven 3 archives 下载后解压放到自己的软件目录下 ~ 2.配置本地仓库在目录下创建repo文件夹 &…...

编程日记 2025/9/8 4:15:06

我的世界1.20.1forge模组开发进阶物品（7）——具有动画、3D立体效果的物品

基础的物品大家都会做了对吧？包括武器的释放技能，这次来点难度，让物品的贴图呈现动画效果和扔出后显示3D立体效果，这个3D立体效果需要先学习blockbench，学习如何制作贴图。 Blockbench Blockbench是一个用于创建和编辑三维模型的免费软件，特别适用于Minecraft模型的设计…...

编程日记 2025/9/8 4:15:06

火语言RPA--PDF提取表格

【组件功能】：提取PDF文档指定位置表格配置预览配置说明文件路径支持T或# 默认FLOW输入项待提取表格的PDF文件的完整路径。提取位置全部、指定页、指定范围3种位置供选择。 PDF文件密码支持T或# 打开PDF文件的密码。页码支持T或# 提取指定页的页…...

编程日记 2025/9/8 4:09:20

【开源-线程池（Thread Pool)项目对比】

一些实现**线程池（Thread Pool）**功能的开源项目的对比分析。线程池功能的开源项目项目名称语言优点缺点适用场景开源代码链接ThreadPoolC简单易用，代码简洁；适合快速原型开发。功能较为基础，不支持动态调整线程数…...

编程日记 2025/9/5 16:16:31

JavaScript系列05-现代JavaScript新特性

JavaScript作为网络的核心语言之一，近年来发展迅速。从ES6(ECMAScript 2015)开始，JavaScript几乎每年都有新的语言特性加入，极大地改善了开发体验和代码质量。本文主要内容包括： ES6关键特性：解构赋值与扩展运算符&am…...

编程日记 2025/9/7 10:03:59

【二.提示词工程与实战应用篇】【3.Prompt调优：让AI更懂你的需求】

最近老张在朋友圈秀出用AI生成的国风水墨画，隔壁王姐用AI写了份惊艳全场的年终总结，就连楼下小卖部老板都在用AI生成营销文案。你看着自己跟AI对话时满屏的"我不太明白您的意思"，是不是怀疑自己买了台假电脑？别慌，这可能是你的打开方式不对。今天咱们就聊聊这个…...

编程日记 2025/9/8 4:10:02

C++学习之C++初识、C++对C语言增强、对C语言扩展

一.C初识 1.C简介 2.第一个C程序 //#include <iostream> //iostream 相当于 C语言下的 stdio.h i - input 输入 o -output 输出 //using namespace std; //using 使用 namespace 命名空间 std 标准 ，理解为打开一个房间，房间里有我们所需…...

编程日记 2025/9/8 4:16:24

基于eRDMA实测DeepSeek开源的3FS

DeepSeek昨天开源了3FS分布式文件系统, 通过180个存储节点提供了 6.6TiB/s的存储性能, 全面支持大模型的训练和推理的KVCache转存以及向量数据库等能力, 每个客户端节点支持40GB/s峰值吞吐用于KVCache查找. 发布后, 我们在阿里云ECS上进行了快速的复现, 并进行了性能测试, ECS…...

编程日记 2025/9/6 19:49:54

写Oracle表耗时25分钟缩短到23秒——SeaTunnel性能优化

本文主要给大家介绍JDBC Source批处理任务动态切分优化，希望大家批评指正 JDBC Source 如果配置了table_path 和 partition_column，引擎会对数据进行动态切分，可以通过分析样本数据优化切分区间，规避数据倾斜问题。目前发现任务…...

编程日记 2025/9/8 4:14:11

Golang的图形用户界面设计

一、Golang图形用户界面设计的基本概念了解Golang 也称为Go语言，是一种由Google开发的开源编程语言。它具有良好的并发性，能够更好地利用多核处理器，同时也拥有丰富的标准库和强大的工具链。什么是图形用户界面图形用户界面（GU…...

编程日记 2025/9/6 18:34:16

蓝桥杯备赛Day12 动态规划1基础

动态规划动态规划基础动态规划将复杂问题分解成很多重叠的子问题，再通过子问题的解得到整个问题的解分析步骤: 确定状态:dp[i][j]val,“到第i个为止，xx为j的方案数/最小代价/最大价值” 状态转移方程: 确定最终状态要求: (1)最优子结构 (2)无后效性…...

编程日记 2025/9/8 4:15:06

我的AI工具箱Tauri版-通用音频转文本

本模块支持FunAsr和FasterWhisper两种模式，可批量处理音频与视频文件，自动生成txt文本与srt字幕，满足多种应用场景需求。工具内置FunAsr，无需额外参数调整，特别适用于中文语音的高质量转录，确保识别准确率…...

编程日记 2025/9/8 4:11:48

C#—Settings配置详解

C#—Settings配置详解在C#项目中，全局配置通常指的是应用程序的设置（settings），这些设置可以跨多个类或组件使用，并且通常用于存储应用程序的配置信息，如数据库连接字符串、用户偏好设置等。 Settings配置…...

编程日记 2025/9/8 4:10:01

机器学习算法——分类任务

算法： 1、决策树 2、随机森林 3、梯度提升树 4、逻辑回归 5、支持向量机SVM 6、K近邻 KNN 7、朴素贝叶斯 8、多层感知机 9、统一分类 10、比较总结 11、完整代码 1、决策树 1.1 Decision Tree Analysis (C4.5,CART,CHAID)决策树算法树结构特征选择连续值处理缺失…...

编程日记 2025/9/8 4:12:47

聆听PostgreSQL数据库的使用

参考：（1）零基础入门PostgreSQL教程 （2）菜鸟教程文章目录一、PostgreSQL是什么？二、基本使用1.下载2.操作（1）数据库（2）表一、PostgreSQL是什么？…...

编程日记 2025/9/8 4:14:12

C# 装箱（Boxing）与拆箱（Unboxing）

C# 装箱（Boxing）与拆箱（Unboxing） 在 C# 中，装箱和拆箱是与值类型（如结构体）和引用类型（如类）之间的转换相关的操作。它们是类型系统的一部分，但如果不正确使…...

编程日记 2025/9/8 4:10:01

vue实例

// vue应用通过createApp函数创建一个新的应用实例，相当于根组件 import { createApp } from vue import App from ./App.vue // 在一个vue项目当中，有且只有一个vue的实例对象 const appcreateApp(App) // App:根组件 // 实例必须调用了.mount&am…...

编程日记 2025/9/8 4:10:01

Spring Boot的启动流程

Spring Boot 的启动流程是一个复杂且有序的过程： 创建SpringApplication实例 — 调用run方法 — 启动完成(发布应用启动事件，配置环境，创建ApplicationContext，准备ApplicationContext，刷新ApplicationContext[【创建B…...

编程日记 2025/9/8 4:17:09

springboot整合pagehelper实现mybatis分页

1.依赖 <dependency><groupId>com.github.pagehelper</groupId><artifactId>pagehelper-spring-boot-starter</artifactId><version>1.4.0</version></dependency><dependency><groupId>com.github.pagehelper<…...

编程日记 2025/9/7 17:09:28

Qt信号与槽机制

‌Qt信号与槽机制（Signal and Slot Mechanism）‌是Qt框架中用于对象间通信的一种机制。信号和槽是Qt的核心特性之一，它们允许对象在特定事件发生时发送信号，并由其他对象通过槽函数进行响应。这种机制不仅简化了对象间的通信&…...

编程日记 2025/9/7 16:44:06

Qt空项目代码解释

一、背景创建的是一个 QWidget 项目。二、main.cpp 1、图片 2、代码解释 （1）QApplication Qt 图形化界面中一定有 QApplication （2）Widget w; 是 QWidget 的子类。 （3）w.show(); 继承父类的显示…...

编程日记 2025/9/5 7:45:09

【Git】版本控制系统Git命令详解

2024.06.06 2024.06.06\ 2024.06.06 Resources 强推：Pro Git - Book (git-scm.com).中文版. 强烈推荐网址：https://learngitbranching.js.org/?localezh_CN. LearnGit Game： 基础（Git 主要命令） Git Commit&#…...

编程日记 2025/9/8 0:54:59

Java【多线程】（2）线程属性与线程安全

目录 1.前言 2.正文 2.1线程的进阶实现 2.2线程的核心属性 2.3线程安全 2.3.1线程安全问题的原因 2.3.2加锁和互斥 2.3.3可重入（如何自己实现可重入锁） 2.4.4死锁（三种情况） 2.4.4.1第一种情况 2.4.4.2第二种情况 2.4…...

编程日记 2025/9/8 4:16:25

package d12_api_object;public class Test2 {public static void main(String[] args) throws CloneNotSupportedException {//目标：掌握Object类提供的对象克隆方法//1、protected Object clone():对象克隆User u1 new User(1,"min","1120",…...

编程日记 2025/9/8 4:14:11

【计算机网络入门】初学计算机网络（九）

目录 1.令牌传递协议 2. 局域网&IEEE802 2.1 局域网基本概念和体系结构 3. 以太网&IEEE802.3 3.1 MAC层标准 3.1.1 以太网V2标准编辑 3.2 单播广播 3.3 冲突域广播域 4. 虚拟局域网VLAN 1.令牌传递协议先回顾一下令牌环网技术，多个主机形成…...

编程日记 2025/8/16 10:32:40

数列极限入门习题

数列极限入门习题 lim ⁡ n → ∞ ( 1 1 2 1 3 ⋯ 1 n ) 1 n \lim\limits_{n\rightarrow\infty}(1 \frac{1}{2}\frac{1}{3}\cdots\frac{1}{n})^{\frac{1}{n}} n→∞lim(12131⋯n1)n1 lim ⁡ n → ∞ ( 1 n 1 1 n 2 ⋯ 1 n n ) \lim\limits_{n\rightarrow\…...

编程日记 2025/9/8 4:12:48

【决策树】分类属性的选择

文章目录 1.信息增益（ID3）2.信息增益率（C4.5）3.基尼指数（CART）ps.三者对比实现决策树算法最关键的一点就是如何从所有的特征属性中选择一个最优的属性对样本进行分类，这种最优可以理解为希望划…...

编程日记 2025/9/5 23:46:21

Mysql面试篇笔记：

优化： 1.如何定位慢查询： 首先压测接口，查看那个接口比较慢，可以通过多种工具，比如Skywaking 可以查看各个接口响应时间，查看接口最慢，然后去跟踪接口，查看详细信息&#…...

编程日记 2025/9/8 4:10:02

005-Docker 安装 Redis

Docker 安装 Redis 1.从镜像官网拉取Redis镜像2.创建实例并启动3.测试连接4.设置开机启动 1.从镜像官网拉取Redis镜像镜像官网地址：https://hub.docker.com执行命令 -- 拉取最新的版本 docker pull redis查看镜像 docker images2.创建实例并启动先创建好需要的…...

编程日记 2025/9/8 4:11:48

可终身授权的外国工具，不限次数使用！PDF转CAD的软件

最近有不少朋友问我有没有好用的CAD转换工具，今天就来给大家分享两款超实用的小软件，希望能帮到大家。第一款软件是一款国外开发的，它专门用来把PDF文件转换成CAD格式，特别方便。这款软件的操作非常简单，打开后无需安…...

编程日记 2025/9/8 4:11:49

GaussDB性能调优技术指南

一、性能调优核心目标降低响应时间：缩短单次查询或事务的处理时间（如从秒级优化到毫秒级）。提高吞吐量：支撑更高并发请求（如从千次/秒提升到百万次/秒）。资源高效利用：减少 CPU、…...

编程日记 2025/9/8 4:11:49

iOS逆向工程专栏第13篇：iOS动态分析基础

iOS逆向工程专栏第13篇：iOS动态分析基础引言在前面的文章中，我们详细探讨了iOS系统架构、逆向开发环境搭建、Mach-O文件格式分析，以及各种静态分析工具和技术。通过静态分析，我们可以了解应用的结构、类和方法定义，以及基本的控制流程。然而，静态分析也存在明显的局…...

编程日记 2025/9/2 7:16:05

【现代深度学习技术】卷积神经网络03：填充和步幅

【作者主页】Francek Chen 【专栏介绍】 ⌈ ⌈ ⌈PyTorch深度学习 ⌋ ⌋ ⌋ 深度学习 (DL, Deep Learning) 特指基于深层神经网络模型和方法的机器学习。它是在统计机器学习、人工神经网络等算法模型基础上，结合当代大数据和大算力的发展而发展出来的。深度学习最重…...

编程日记 2025/9/8 4:09:21

(链表删除链表的倒数第N个结点)leetcode 19

设空结点指向head便于插入和删除结点考虑特殊情况 head结点被删除 a结点仅用来测试长度，找到目标结点的位置 b结点为空结点指向head返回值 cur用来删除目标值（特殊情况目标值为head 这时curb) 则开始就将cur初始化为b开始遍历 /*** Definition fo…...

编程日记 2025/9/6 22:45:45

初阶数据结构（C语言实现）——3顺序表和链表（2）

2.3 数组相关面试题原地移除数组中所有的元素val，要求时间复杂度为O(N)，空间复杂度为O(1)。OJ链接力扣OJ链接-移除元素删除排序数组中的重复项。力扣OJ链接-删除有序数组中的重复项合并两个有序数组。力扣OJ链接-合并两个有序数组 2.3.1 移除元素 1…...

编程日记 2025/9/8 4:16:25

leetcode 138. 随机链表的复制

题目如下数据范围这道题十分好，一定要自己写看看再来看别人的答案！ 首先复制题目给出的链表，对于每个新生成的node利用名为ri的map记录它们在链表的位置和指针。接着利用名为rd的map存储每个链表中random对应的位置比如(0，…...

编程日记 2025/9/8 4:09:20

【OpenCV C++】以时间命名存图，自动检查存储目录，若不存在自动创建，按下空格、回车、Q、S自动存图

文章目录 // 保存图像的函数 void saveImage(const cv::Mat& frame) {// 生成唯一文件名auto now = std::chrono::system_clock::...

编程日记 2025/9/5 3:19:29

C# OnnxRuntime部署DAMO-YOLO人头检测

目录说明效果模型信息项目代码下载参考说明效果模型信息 Model Properties ------------------------- --------------------------------------------------------------- Inputs ------------------------- name：input tensor：Floa…...

编程日记 2025/9/3 11:16:55

DDD该怎么去落地实现（4）多对多关系

多对多关系的设计实现如题，DDD该如何落地呢？前面我通过三期的内容，讲解了DDD落地的关键在于“关系”，也就是通过前面我们对业务的理解先形成领域模型，然后将领域模型的原貌，形成程序代码中的服务、实体、…...

编程日记 2025/9/6 23:28:32

Vue 3 组件库开发实战：打造基础 UI 组件库并发布 - 构建可复用的 Vue 组件资产

引言欢迎再次回到 Vue 3 + 现代前端工程化系列技术博客！在昨天的第六篇博客中，我们深入探索了 Vue 3 Composition API 的进阶应用，通过构建可拖拽看板应用，熟练掌握了自定义 Hook 的代码复用技巧。今天，我们将迈向 Vue 3 组件化开发的更高阶段，聚焦于组件库的开发与…...

编程日记 2025/9/8 1:12:33

UNION 和 UNION ALL 的区别：深入解析 SQL 中的合并操作

在 SQL 的世界里，当我们需要合并多个查询结果集时，UNION和UNION ALL是两个常用的操作符。虽然它们的功能看起来相似，但实际上有着重要的区别，这些区别在不同的应用场景中会对查询结果和性能产生显著影响。本文将详细探讨UNION和UN…...

编程日记 2025/8/30 9:03:40

Redis 哈希(Hash)

Redis 哈希(Hash) 概述 Redis 哈希（Hash）是一种特殊的键值对类型，它允许存储结构化的数据，例如一个对象或记录。每个哈希值可以包含多个字段，每个字段又可以存储一个字符串值。这使得Redis哈希非常适合用于存储对象的…...

编程日记 2025/9/3 9:47:08

Android Activity栈关系解析

在 Android 系统中，这些类共同构成了 Activity 任务栈管理的核心架构。它们的关系可以类比为一栋大楼的管理体系，每个类负责不同层级的任务。以下是它们的详细解释和实际场景示例： 1. ActivityRecord（活动记录） 是什么…...

编程日记 2025/9/3 20:26:45

7.1.2 计算机网络的分类

文章目录分布范围交换方式分布范围计算机网络按照分布范围可分为局域网、广域网、城域网。局域网的范围在10m~1km，例如校园网，网速高，主要用于共享网络资源，拓扑结构简单，约束少。广域网的范围在100km，例…...

编程日记 2025/9/6 16:43:48

Arcgis中添加脚本工具箱

准备资料 （1）工具箱 （2）python脚本 1、打开arcmap 2、找到目录窗口 3、复制粘贴工具箱的路径 4、添加或者确认python脚本路径脚本上右键属性(注意：脚本内容和路径最后都不要有中文，否则可能报错) 如果…...

编程日记 2025/9/8 1:12:35

【Python 数据结构 1.零基础复习】

目录一、输入与输出 1.输入 2.格式化输出二、数字与变量 1.字符串 & 整型 2.字符串 & 整型 & 浮点型 3.变量练习 2235. 两整数相加三、运算与操作 1.四则运算练习 2769. 找出最大的可达成数字 3.取整与取余练习 2651. 计算列车到站时间编辑四、真与假 1…...

编程日记 2025/8/16 10:30:38

颠覆NLP的魔法：深度解读Transformer架构及其核心组件

目录颠覆NLP的魔法：深度解读Transformer架构及其核心组件一、Transformer 架构概述二、核心组件解析 1. Self-Attention（自注意力机制） 2. 位置编码（Positional Encoding） 3. 多头注意力（Multi-Hea…...

编程日记 2025/9/4 1:36:07

【pytest框架源码分析二】pluggy源码分析之add_hookspecs和register

这里我们看一下_manager.py里的类和方法，最主要的是PluginManager类，类的初始化函数如下： class PluginManager:"""Core class which manages registration of plugin objects and 1:N hookcalling.You can register new hoo…...

编程日记 2025/9/3 11:46:14

【leetcode hot 100 53】最大子数组和

解法一：（动态规划）我们用 f(i) 代表以第 i 个数结尾的「连续子数组的最大和」，那么很显然我们要求的答案就是：max{f(i)}，f(i)max{f(i−1)nums[i],nums[i]} class Solution {public int maxSubArray(int[] …...

编程日记 2025/9/6 4:51:45

一、CSRF（Cross-Site Request Forgery）

1. 定义

2. 攻击流程

3. 攻击类型

4. 防御方案

二、SSRF（Server-Side Request Forgery）

1. 定义

2. 攻击类型

3. 攻击场景

4. 防御方案

三、CSRF vs SSRF 对比

四、实战技巧

1. CSRF 检测

2. SSRF 利用

3. 注意事项

五、学习资源

相关文章：