基于Cookie-Form的CSRF防御方法的研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，Web應(yīng)用變得越來(lái)越流行，給人們的生活帶來(lái)了極大的便利。但隨之而來(lái)的各種Web漏洞，給人們的財(cái)產(chǎn)和隱私帶來(lái)了巨大的威脅。Web漏洞中，CSRF（Cross-Site Request Forgery，跨站請(qǐng)求偽造）漏洞普遍存在于各種Web應(yīng)用中，而針對(duì)CSRF進(jìn)行防范的資源相當(dāng)稀少，一旦CSRF漏洞被黑客發(fā)現(xiàn)，往往造成嚴(yán)重的后果。因此，很有必要對(duì)CSRF漏洞的攻擊和防御進(jìn)行研究。
　　本文分析了Web應(yīng)用程

2、序的優(yōu)點(diǎn)和安全現(xiàn)狀，并對(duì)CSRF攻擊原理進(jìn)行了探討，然后對(duì)CSRF漏洞的檢測(cè)和防御方法進(jìn)行了介紹。在此基礎(chǔ)上針對(duì)目前CSRF防御方法和工具存在的問(wèn)題，無(wú)法處理動(dòng)態(tài)創(chuàng)建的請(qǐng)求和防止利用XSS漏洞繞過(guò)防御，本文設(shè)計(jì)并實(shí)現(xiàn)了一種基于Cookie-Form的CSRF防御系統(tǒng)，通過(guò)攔截用戶請(qǐng)求，并對(duì)請(qǐng)求中和Cookie中的token進(jìn)行驗(yàn)證，能有效解決無(wú)法處理動(dòng)態(tài)創(chuàng)建的請(qǐng)求和防止利用XSS漏洞繞過(guò)防御的問(wèn)題。
　　最后，設(shè)計(jì)搭建了一個(gè)具有C