CSRF 请求伪造Referer 同源置空配合 XSSToken 值校验复用删除

#CSRF- 无检测防护 - 检测 & 生成 & 利用(那数据包怎么整 找相似源码自己搭建整）

检测：黑盒手工利用测试，白盒看代码检验（有无 token ，来源检验等）

生成： BurpSuite->Engagement tools->Generate CSRF Poc

利用：将文件防止自己的站点下，诱使受害者访问（或配合 XSS 触发访问）

#CSRF-Referer 同源 - 规则 & 上传 &XSS

https://blog.csdn.net/weixin_50464560/article/details/120581841

匹配对比要求点击进来的而不是直接访问 

可以添加目标网站作为目录 然后·新建个html文件

逻辑判断隐患 就是数据包没有浏览器来源这行

严谨代码 PHP DEMO ：

<?php

// 检测来源

function checkReferrer() {

$expectedReferrer = "http://example.com"; // 期望的来源页面

if (!isset($_SERVER['HTTP_REFERER']) ||

$_SERVER['HTTP_REFERER'] !== $expectedReferrer) {

die(" 非法访问 ");

}

}