20161114 よくわかるcsrf

よくわかるCSRF 実例
spin13

CSRF(クロスサイトリクエストフォージェリ)
ユーザが対象のサイトのセッションを保持して
いるのを利用して対象サイトでユーザの意図し
ない処理をさせる(かなり語弊がある気がする)

CSRF 被害例
・ブログ等で勝手に投稿される
・勝手にツ◯ートされる(あそこは基本的に対策されてるから
大丈夫)
・勝手に会員サイトのユーザ設定等が変えられる
・勝手にメールが送られる(こわい)

CSRF 簡単な例
POSTした内容を表示する超簡単なやつを用意

CSRF 簡単な例
めっちゃシンプル

CSRF
ここに表示させれば成功ということに

CSRF
大事なのはこの３つの行
<body onload="document.getElementById('form').submit()">
<form id="form" target="frame" method="POST" action="http://xxxxxx.com/yyy/zzz.php">
<iframe id="frame" width="1" height="1"></iframe>

CSRF
<body onload="document.getElementById('form').submit()">
<form id="form" target="frame" method="POST" action="http://xxxxxx.com/yyy/zzz.php">
<iframe id="frame" width="1" height="1"></iframe>
bodyが読み込まれたらformの中身をsubmitしている

CSRF
実行するとこんな感じのができあがる

CSRF
ここがそれぞれ対
象サイトのinputに
一致している必要
がある

CSRF
実際には
設定変更のPOST先にパラメータを入れ込むと勝手に設定が変更されたりす
る
パスワードやメールアドレスが変更されてしまうとちゅどーん

CSRF 対策
・hiddenでauth_tokenを仕込んで，POSTされるときにそいつをチェックされる
ようにする
・セッションIDをそのままauth_tokenに入れてチェックする場合もある
※なにかしらの手段でセッションIDが漏洩したら終わる

CSRF
Refererをチェックするのも有効ではあるが，Refererを送出
しない設定にしているユーザもいる

20161114 よくわかるcsrf

More Related Content

Similar to 20161114 よくわかるcsrf (7)

20161114 よくわかるcsrf