XSS和CSRF区别 | KOGE’s BLOG

XSS和CSRF有什么区别？

跨站点脚本（或 XSS）允许攻击者在受害者用户的浏览器中执行任意 JavaScript。

跨站点请求伪造（或 CSRF）允许攻击者诱使受害者用户执行他们不打算执行的操作。

XSS漏洞的后果通常比CSRF漏洞更严重：

CSRF 通常仅适用于用户能够执行的操作子集。许多应用程序通常实现CSRF防御，但忽略了一两个暴露的操作。相反，成功的 XSS 攻击通常可以诱使用户执行用户能够执行的任何操作，而不管漏洞产生的功能是什么。

CSRF可以被描述为一个“单向”漏洞，因为虽然攻击者可以诱使受害者发出HTTP请求，但他们无法从该请求中检索响应。相反，XSS是“双向”的，因为攻击者注入的脚本可以发出任意请求，读取响应，并将数据泄露到攻击者选择的外部域。

一些XSS攻击确实可以通过有效使用CSRF令牌来防止。考虑一个简单的反射XSS漏洞，它可以被轻易地利用，如下所示：

现在，假设易受攻击的函数包含一个 CSRF 令牌：

假设服务器正确验证了 CSRF 令牌，并拒绝了没有有效令牌的请求，则该令牌确实可以防止利用 XSS 漏洞。这里的线索在于名称：“跨站点脚本”，至少在其反映形式中，涉及跨站点请求。通过防止攻击者伪造跨站点请求，应用程序可以防止对 XSS 漏洞的轻率利用。

这里出现了一些重要的警告：

如果站点上任何位置都存在可利用的 XSS 漏洞，则可以利用该漏洞使受害者用户执行操作，即使这些操作本身受 CSRF 令牌保护。在此情况下，攻击者的脚本可以请求相关页面获取有效的CSRF令牌，然后使用该令牌执行受保护的操作。

CSRF 令牌不能防范存储型 XSS 漏洞。如果受 CSRF 令牌保护的页面也是存储型 XSS 漏洞的输出点，则可以以通常的方式利用该 XSS 漏洞，并且 XSS 负载将在用户访问该页面时执行。

💡

本文章仅提供学习使用，有任何问题，欢迎您在底部评论区留言，一起交流~