PHP代码审计 09 CSRF 跨站请求伪造

本文记录 PHP 代码审计的学习过程，教程为暗月 2015 版的 PHP 代码审计课程

PHP 代码审计博客目录

1. 简介

1. CSRF 是什么

   CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one clickattack/session riding，缩写为：CSRF/XSRF。

2. CSRF 可以做什么

   你这可以这么理解CSRF 攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF 能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账……造成的问题包括：个人隐私泄露以及财产安全。

3. 审计 csrf

   敏感表单是否使用token 验证

4. 防御策略

   1．验证HTTP Referer 字段
   2．在请求地址中添加token 并验证
   3．在HTTP 头中自定义属性并验证

2. DVWA 源代码

1. 源代码

   <?php 
   
       if (isset($_GET['Change'])) { 
   
           // Turn requests into variables 
           $pass_curr = $_GET['password_current']; 
           $pass_new = $_GET['password_new']; 
           $pass_conf = $_GET['password_conf']; 
   
           // Sanitise current password input 
           $pass_curr = stripslashes( $pass_curr ); 
           $pass_curr = mysql_real_escape_string( $pass_curr ); 
           $pass_curr = md5( $pass_curr ); 
   
           // Check that the current password is correct 
           $qry = "SELECT password FROM `users` WHERE user='admin' AND password='$pass_curr';"; 
           $result = mysql_query($qry) or die('<pre>' . mysql_error() . '</pre>' ); 
   
           if (($pass_new == $pass_conf) && ( $result && mysql_num_rows( $result ) == 1 )){ 
               $pass_new = mysql_real_escape_string($pass_new); 
               $pass_new = md5($pass_new); 
   
               $insert="UPDATE `users` SET password = '$pass_new' WHERE user = 'admin';"; 
               $result=mysql_query($insert) or die('<pre>' . mysql_error() . '</pre>' ); 
   
               echo "<pre> Password Changed </pre>";         
               mysql_close(); 
           } 
   
           else{         
               echo "<pre> Passwords did not match or current password incorrect. </pre>";             
           } 
   
       } 
   ?> 
   

2. DVWA 中用到的防御函数

   1. stripslashes() 函数

      stripslashes() 函数删除由 addslashes() 函数添加的反斜杠

      语法：
      echo stripslashes("Who\'s Bill Gates?");
      

   2. mysql_real_escape_string() 函数

      转义 SQL 语句中使用的字符串中的特殊字符。
      下列字符受影响：

      \x00
      \n
      \r
      \
      '
      "
      \x1a
      

      如果成功，则该函数返回被转义的字符串。如果失败，则返回 false。

      语法：
      mysql_real_escape_string(string,connection)
      

   3. md5() 函数

      计算字符串 “Hello” 的 MD5 散列

      用法：
      <?php
      $str = "Shanghai";
      echo md5($str);
      ?>