CSRF特点是甚么？

CSRF（Cross-siterequestforgery，跨站要求捏造）是一种网络攻击方式，通过捏造合法用户的要求，使被攻击方没法辨认合法要求和非法要求，从而到达攻击的目的。下面将从因素有哪些介绍CSRF攻击的特点。

1.难以被发现

CSRF攻击通常不会引发用户的注意，由于攻击者在捏造要求中使用的是合法用户的身份验证信息，从而让被攻击者没法从要求来源和内容上辨认出攻击行动。因此，对被攻击者来讲，没法发现CSRF攻击的存在和产生。

2.使用简单

相比其他网络攻击方式，如SQL注入、XSS等，CSRF攻击使用起来更简单，攻击者只需要构造一些特制的链接或表单便可，不需要破解密码和进行攻击的深入操作，因此对攻击者门坎较低。

3.成功率高

CSRF攻击成功率较高，其缘由在于攻击者不需要掌握用户的账号密码等敏感信息，只需要向受害者发起一次钓鱼式的攻击便可。攻击者可以通过各种情势，如电子邮件、社交媒体、即时通讯工具等方式勾引用户点击歹意链接或打开歹意页面。

4.难以防范

在防范CSRF攻击方面，主要采取的方法是控制要求的来源和要求种别，如Token、Referrer等技术手段。但是，这些手段对攻击者来讲其实不难以绕过，攻击者通过获得合法用户的身份验证信息，可以轻松捏造要求，向目标网站发送歹意要求。

5.损失巨大

一旦产生CSRF攻击，对受害者酿成的损失是巨大的。攻击者可能会利用受害者的账号进行各种操作，包括转账、泄漏隐私等，从而给受害者带来不可估计的损失。对企业来讲，CSRF攻击可能会致使网站和用户信誉的两重损失。

6.跨站攻击

CSRF攻击是一种跨站攻击，攻击者以被攻击网站的身份向其他网站发起捏造要求。也就是说，攻击者可以利用受害者在被攻击网站上的身份验证信息，假装成受害者向其他网站发起要求，从而实现攻击目的。

7.频率较高

CSRF攻击在现代的互联网环境下产生的频率非常高。虽然现在有很多技术手段可以帮助防范CSRF攻击，但攻击者也不断地创新和探索新的攻击方式，因此CSRF攻击的存在难以免。

桂￥哥￥网￥络www.guIgeGe.cn