CSRF定义
客户端请求伪造，是一种挟制用户在当前***已登录***的Web应用程序上执行非本意的操作的攻击方法
XSS 利用的是用户对指定网站的信任，CSRF 利用的是网站对用户网页浏览器的信任。
最大的区别就是CSRF没有盗取用户的cookie,而是直接的利用了浏览器存储的cookie让用户去执行某个动作
CSRF分类
Get型
GET类型的CSRF是CSRF中最常见，危害最大，但也是最简单的一种类型了，只要一个http请求就可以了，这种类型又可以分为手动型和自动型，手动型就是需要我们自己去点击才会发生攻击，比如各种URL链接，各种a标签包裹的DOM元素。自动型的是不需要我们点击，只要当我们访问具有某些标签的网站的时候就会自动发生攻击，比如网页中有
因为这些标签需要访问指定的URL才能发挥作用，所以会发送http请求，又因为这些标签是网页加载的时候就会自动发送http请求，所以当网页加载的时候CSRF就会自动发生。要实现这种CSRF就必须实现跨域访问，比如利用上面这两个可以发送跨域请求的标签，AJAX是不能实现这种CSRF的，因为AJAX有同源策略
POST型
POST请求和GET请求是不同的，POST请求是要把参数放在HTTP的请求体里发送给服务器，所以POST类型的CSRF需要用POST的方式发送请求。我们常用的POST请求方式一般就两个，AJAX和表单，当正如我上面所说，AJAX是有同源策略的，所以不能用AJAX的方式发送POST请求，所以就剩下表单的方式了，没错，表单是支持跨域发送请求的。通常的方法就是创建一个自动提交的表单，比如
静态创建一个自动提交的表单
<form action="http://www.xx.com/transaction.php" method="post">
<input type="text" name="id" value="3" />
<input type="text" name="amount" value="1000" />
危害
简单总结 CSRF 漏洞就是利用网站权限校验方面的漏洞在用户不知觉的情况下发送请求，达到“伪装”用户的目的。攻击者利用 CSRF 实现的攻击主要有以下几种：
攻击者能够欺骗受害用户完成该受害者所允许的任一状态改变的操作，比如：更新账号细节，完成购物，注销甚至登录等操作。
获取用户的隐私数据
配合其他漏洞攻击
CSRF 蠕虫
CSRF漏洞利用条件
1、被害用户已经完成身份认证
2、新请求的提交不需要重新身份认证或确认机制
3、攻击者必须了解Web APP请求的参数构造
4、诱使用户触发攻击的指令(社工)
CSRF漏洞挖掘方法：
密码修改处
点赞
转账
注销
删除
CSRF漏洞修复方法：
1、校验referer来源
2、添加随机token
3、身份确认机制
什么是SSRF？
SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF是针对目标网站的内部系统。（因为他是从内部系统访问的，所有可以通过它攻击外网无法访问的内部系统，也就是把目标网站当中间人）。
漏洞成因
SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能，且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，文档，等等
漏洞利用
内外网的端口和服务扫描
主机本地敏感数据的读取
内外网主机应用程序漏洞的利用
内外网Web站点漏洞的利用
漏洞危害
探测内网服务及内网拓扑
向内部任意主机的任意端口发送精心构造的Payload
DOS攻击（请求大文件，始终保持连接Keep-Alive Always）
攻击内网的web应用，如xss、sql注入等
利用file、dict、gopher等协议读取本地文件等
常用协议
file协议可用于查看文件
dict协议可用于刺探端口
gopher协议支持GET/POST等请求，可用于攻击内网ftp、redis、telnet、smtp等服务
漏洞挖掘：
分享：通过URL地址分享网页内容
转码服务
在线翻译
图片加载与下载：通过URL地址加载或下载图片
图片、文章收藏功能
未公开的API实现以及其他调用URL的功能
从URL关键字中寻找
漏洞修复
过滤返回信息，验证远程服务器对请求的响应是比较容易的方法。如果web应用是去获取某一种类型的文件。那么在把返回结果展示给用户之前先验证返回的信息是否符合标准。
统一错误信息，避免用户可以根据错误信息来判断远端服务器的端口状态。
限制请求的端口为http常用的端口，比如，80,443,8080,8090。
黑名单内网ip。避免应用被用来获取获取内网数据，攻击内网。
禁用不需要的协议。仅仅允许http和https请求。可以防止类似file:///,gopher://,ftp:// 等引起的问题