一、CSRF原理#

用户访问一个自己以前认证过的站点，并运行一些操作（如发邮件，发消息，甚至财产操作（如转账和购买商品））

因为浏览器之前认证过，所以被访问的站点会觉得这是真正的用户操作而去运行

二、利用方法#

受害者：登录目标网站

攻击者：事先了解网站请求方法，掌握网站发送数据的方式，同时诱导受害者点击链接或访问攻击者服务器

受害者：浏览器访问，向目标网站发送请求，并携带用户的Cookie

服务器：接受请求，未判断是否合法，执行操作

三、防御方法#

1、设置随机Token

2、检验Referer头

3、设置验证码

四、SSRF原理#

服务器提供了从其他服务器获取数据的功能，但没有过滤或限制，从而攻击服务器内网

SSRF漏洞可以直接探测网站所在服务器端口的开放情况甚至内网资产情况

五、利用协议#

http file dict ftp gopher

六、常见漏洞地点#