浅析CSRF 攻击方式及防御技术研究

• 作者: 孙丹
• 来源期刊: 科技广场
• 学科: 工学
• 关键词: 跨站伪造请求攻击 CSRF Web服务器 多步场景 Token
• 年，卷（期）: 2016,（7）
• 所属期刊栏目: 网络与通信
• 页码范围: 72-77
• 页数: 6页
• 分类号: TP393
• 字数: 2833字
• 语种: 中文

摘要

跨站伪造请求攻击CSRF（Cross-Site Request Forgery）是Web应用攻击中常见的一种攻击方式，通过伪造用户请求来欺骗Web服务器，达到冒充用户身份进行恶意操作的目的。本文描述了CSRF攻击原理及常见的CSRF利用方式，同时着重分析了基于多步场景及绕过Token限制的两种CSRF利用方式，最后针对这两种CSRF利用提出了相应的防御方法。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙丹		6	7	2.0	2.0