WEB-09: CSRF (Custom Header Bypass)

⚠️ CSRF 공격 시뮬레이션

공격자 사이트(attacker.com)의 악의적인 HTML:

💡 공격 원리:
1. 피해자가 이 페이지를 방문
2. 이미지 로드 시 자동으로 이메일 변경 요청 전송
3. 쿠키가 자동 포함되어 피해자 권한으로 실행됨
4. 이메일이 변경됨 (피해자는 모름)

🚨 취약 이유: GET 요청으로 상태 변경 가능

더 진행된 공격 (Custom Header 우회):

fetch('http://localhost/web09_csrf.php', {
  method: 'POST',
  credentials: 'include',
  headers: {
    'Content-Type': 'application/x-www-form-urlencoded'
  },
  body: 'action=change_email&new_email=hacker@evil.com&csrf_token=...'
})

💡 Custom Header 검증이 없으면 모든 Origin에서 요청 가능

✅ 방어 방법

1. Custom Header 검증:

if ($_SERVER['HTTP_X_REQUESTED_WITH'] !== 'XMLHttpRequest') {
die('Invalid request');
}

2. GET으로 상태 변경 금지: POST만 사용

3. SameSite 쿠키 설정:

setcookie('session', $value, [
'samesite' => 'Strict'
]);

4. Double Submit Cookie: 쿠키와 파라미터의 토큰 값 비교

🚫 WEB-09: CSRF (Custom Header 검증 누락)

🔐 현재 사용자 정보

📧 이메일 변경 (정상 요청)

⚠️ CSRF 공격 시뮬레이션

더 진행된 공격 (Custom Header 우회):

✅ 방어 방법