CSRF（跨站请求伪造）和SSRF（服务端请求伪造）漏洞复现：风险与防护方法

这篇文章旨在用于网络安全学习，请勿进行任何非法行为，否则后果自负。 

环境准备

一、CSRF（跨站请求伪造）

示例：假设用户在银行网站A上登录并保持会话活动，同时他也在浏览其他网站。攻击者在一个不可信任的网站B上创建了一个恶意链接，当用户点击该链接时，会自动向银行网站A发送一个恶意请求，导致执行未经授权的操作，例如转账或更改密码。

攻击相关介绍：

CSRF漏洞指的是攻击者利用受害者的身份，在其不知情的情况下发送恶意请求给目标网站。由于目标网站无法区分恶意请求和正常请求，因此会执行该请求。这使得攻击者能够以受害者的名义执行一些不被授权的操作，例如更改密码、发表言论、转账等。

原理：

        CSRF漏洞的原理在于浏览器的自动提交机制。当用户在目标网站登录后，并保持了有效的身份认证信息（如Cookie），在不退出登录的情况下访问其他网站时，浏览器会自动发送与目标网站相关的请求，而这些请求是由攻击者精心构造的。由于浏览器会自动携带受害者的身份认证信息，目标网站无法区分请求的真伪。

使用方法：

        攻击者通常通过诱导受害者点击恶意链