如何检测自己网站有没有 CSRF 漏洞？？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Authy

› Dashlane 密码管理器

这是一个创建于 1840 天前的主题，其中的信息可能已经有所发展或是发生改变。

最近匿名人发邮件给我，说我网站上有 CSRF 漏洞，但我网站太大，我也没找到在哪有漏洞。有没有什么工具可以检测是否包含 CSRF 漏洞或其它漏洞？

9 条回复 • 2019-11-17 20:02:25 +08:00

luoway

2019-11-15 19:17:24 +08:00

CSRF 攻击的应对之道
https://www.ibm.com/developerworks/cn/web/1102_niugang_csrf/index.html

如不做处理，任何网站会都有 CSRF 漏洞

renmu

2019-11-15 19:19:01 +08:00 via Android

在 v 站发帖，我的网站肯定没有 crsf 漏洞，不服来战

watch

2019-11-15 19:23:50 +08:00 via iPhone

不管有没有备份要做好

billlee

2019-11-15 20:15:38 +08:00

各个安全厂商都有漏洞扫描服务

EscYezi

2019-11-15 20:53:37 +08:00 via iPhone

@renmu #2 难道是静态博客 2333

wzhpro

2019-11-15 20:54:03 +08:00

找出哪些 url 涉及增删改操作，然后给这些 url 加上 token 校验

yhxx

2019-11-15 21:03:32 +08:00

我的网站肯定没有 crsf 漏洞 + 1

（就几个静态 HTML 页面

JasonTsang

2019-11-17 20:01:40 +08:00

@luoway 请问表单令牌能不能阻止 CSRF 攻击呢？

JasonTsang

2019-11-17 20:02:25 +08:00

@wzhpro 表单令牌么？