CSRF与SSRF是什么？它们之间有什么区别？（csrf和ssrf的区别）

CSRF与SSRF是什么？它们之间有什么区别？（csrf和ssrf的区别）

在网络安全体系中，CSRF和SSRF是比较常见的两种攻击手段，同时也是最容易被混为一谈的攻击手段，CSRF中文名为跨站请求伪造、SSRF中文名为服务器端请求伪造。那么CSRF与SSRF的区别是什么?从字面上来看，SSRF与CSRF不同的是，它是服务器端发出的请求伪造而非从用户一端提交，接下来我们来看看详细的内容介绍。

CSRF

CSRF，本名为Cross-site requestforgery，也就是跨站请求伪造。

说到CSRF，不得不提一下XSS。CSRF看起来好像和XSS跨站脚本攻击有着不得不说的秘密，实则却是两个不同维度的情况。从名字上来看，同为跨站攻击，XSS攻击是跨站脚本攻击，CSRF攻击是请求伪造，也就是CSRF攻击本不是出自用户之手，却经过第三方恶意攻击者的处理，伪装成了受信任用户的亲历亲为。

攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你的名义发送邮件，发消息，盗用你的账号，甚至于购买商品，虚拟货币转账。

发生条件：

①登录受信任网站A，并在本地生成cookie。

②在不登出A的情况下，访问危险网站B。

SSRF

SSRF，也就是Server Side RequestForgery---服务器端请求伪造。有的大型网站在Web应用上提供了从其他服务器获取数据的功能。使用户指定的URL web应用获取图片，下载文件，读取文件内容。攻击者利用有缺陷的Web应用作为代理攻击远程和内网的服务器。

危害：

①可对内网，服务器所在内网，受控服务器进行端口扫描，获取一些banner。

②对内网Web应用进行指纹识别，通过访问默认文件实现。

③攻击内外网Web应用，主要是使用get参数就可以实现分攻击。

④利用file协议读取本地文件。

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。