一种基于浏览器的CSRF攻击检测方法

• 作者: 张靖羽 扈红超 霍树民
• 来源期刊: 信息工程大学学报
• 关键词: Web应用 跨站请求伪造攻击 HTTP请求 SimHash算法 Chrome浏览器
• 年，卷（期）: 2021,（2）
• 所属期刊栏目: 计算机科学与技术
• 页码范围: 169-174
• 页数: 6页
• 分类号: TN918.1
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2021.02.008

摘要

互联网的安全形势日益严重,CSRF漏洞是最严重的Web漏洞之一,如何检测CSRF攻击成为业内热点.目前的CSRF检测技术主要通过验证字段例如Form表单字段、验证Same Origin等传统方式,但字段容易被攻击者更改,从而成功绕过CSRF检测.在验证字段的基础上,通过进一步分析网页内容,提出一种基于浏览器的CSRF检测方法,首先通过HTTP请求分析初步判断,再进一步分析网页内容检测CSRF攻击,告警提示用户.通过基于Chrome浏览器的扩展插件技术实现所提出的检测方法,并通过实验进行验证与分析.