Thread Starter
#0
CSRF (Cross-Site Request Forgery) saldırıları, bir kullanıcının kimlik bilgilerini kullanarak yetkisiz işlemler gerçekleştirilmesine olanak tanır. Capture the Flag (CTF) yarışmalarında CSRF konulu sorular, katılımcılara bu tür saldırılara karşı nasıl korunacağını öğretmek ve bu saldırıların nasıl gerçekleştirileceğini anlamak için önemli bir araçtır. Bu yazıda, CSRF ile ilgili bazı örnek CTF soruları ve çözümleri üzerinde duracağız.
Bu sorular, CSRF saldırılarına karşı farkındalığı artırmak ve koruma yöntemlerini anlamak için önemli bir başlangıç noktasıdır. Katılımcılar, bu tür sorular aracılığıyla pratik yaparak güvenlik bilgilerini geliştirebilirler.
- Soru 1: Bir web uygulamasında kullanıcıların profil bilgilerini güncelleyebildiği bir form bulunmaktadır. Formda CSRF koruması yoktur. Kullanıcının oturum açtığı bir siteden, kötü niyetli bir siteye yönlendirilmiş ve kullanıcıdan bilgilerini güncellemeyi denemesi istenmiştir. Kullanıcının bilgilerini güncellemek için hangi adımlar izlenmelidir?
Çözüm: Kullanıcıdan, kötü niyetli site üzerinden bir istek oluşturarak, hedef siteye bir POST isteği göndermesi sağlanmalıdır. Bu istek, kullanıcının oturum çerezi ile birlikte gönderilecektir. Örneğin:
CODE123456789
document.forms[0].submit();
- Soru 2: Bir web uygulaması, CSRF koruması eklemeyi planlıyor. Hangi yöntemler kullanılabilir ve bu yöntemlerin avantajları nelerdir?
Çözüm: CSRF koruması için aşağıdaki yöntemler uygulanabilir:
- Token Kullanımı: Her form için benzersiz bir token oluşturulması ve bu token’in her istekle birlikte gönderilmesi. Token, sunucu tarafında doğrulanmalıdır.
- SameSite Çerezleri: Tarayıcı çerezlerinin "SameSite" özelliği kullanılarak, çerezlerin yalnızca aynı site üzerinden gelen isteklere izin vermesi sağlanabilir. Bu, CSRF saldırılarını engeller.
- Referer Kontrolü: İsteğin geldiği referer başlığının kontrol edilmesi. Ancak bu yöntem, bazı durumlarda güvenilir olmayabilir.
- Token Kullanımı: Her form için benzersiz bir token oluşturulması ve bu token’in her istekle birlikte gönderilmesi. Token, sunucu tarafında doğrulanmalıdır.
Bu sorular, CSRF saldırılarına karşı farkındalığı artırmak ve koruma yöntemlerini anlamak için önemli bir başlangıç noktasıdır. Katılımcılar, bu tür sorular aracılığıyla pratik yaparak güvenlik bilgilerini geliştirebilirler.