CSRF（Cross-Site Request Forgery）

跨站请求伪造（CWE-352）知识体系。

文章目录

• CSRF 简介 — 威胁模型、与 XSS 边界
• 浏览器自动附带凭据 — Cookie 发送规则
• Cookie 机制 — Set-Cookie 属性
• SameSite Cookie — Lax/Strict/None
• Origin 头校验 — RFC 6454
• Referer 校验 — 前缀白名单
• CSRF Token（同步器令牌） — 同步器令牌
• GET CSRF — GET 幂等违反
• POST CSRF — 表单 POST
• JSON CSRF — Content-Type 宽松解析
• 登录 CSRF — Login CSRF
• OAuth CSRF — state 参数
• 绕过 SameSite — 边界条件
• 案例 — 公开案例模式
• CSRF 缓解与修复 — 纵深防御
• 参考文献 — 标准与索引

---

目录树

csrf
│
├── intro
├── auto-auth
├── cookie
├── samesite
├── origin
├── referer
├── token
├── get-csrf
├── post-csrf
├── json-csrf
├── login-csrf
├── oauth-csrf
├── bypass-samesite
├── cases
├── defense
└── references

---

返回 Web 漏洞