> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/web/csrf/csrf-referer-validation-depends-on-header-presence.md).
# CSRF mit Referer-Validierung nur wenn vorhanden
### CSRF, bei der die Referer-Validierung davon abhängt, dass der Header vorhanden ist
Die E-Mail-Änderungsfunktion dieses Labs ist für einen CSRF-Angriff anfällig. Der Server versucht, domänenübergreifende Anfragen zu blockieren, indem er den Header überprüft **Referer**, aber es gibt einen unsicheren Fallback-Mechanismus, der die Anfrage akzeptiert, wenn der Referer-Header fehlt.
* Empfohlenes Konto: `wiener:peter` (verwenden Sie dieses Konto, um das Szenario des Opfers nachzustellen).
Der Server prüft das **Referer** Feld, um herauszufinden, woher die Anfrage stammt, und lehnt Anfragen ab, deren Referer nicht der der Website ist.
* Beim Senden eines POST-Formulars vom Exploit-Server lautet die Antwort: **"Ungültiger Referer-Header"** — die Prüfung funktioniert, wenn der Header vorhanden und falsch ist.
```html
```
`"Ungültiger Referer-Header"`
Wenn die Anfrage jedoch eintrifft **ohne** Referer-Header fehlt, akzeptiert der Server die Anfrage (gefährliches Fallback-Verhalten).
#### Vorgehensweise (Prinzip)
1. Hosten Sie eine Seite auf dem Exploit-Server, die ein POST-Formular an `/my-account/change-email` mit der Angreifer-E-Mail.
2. Zwingen Sie die Exploit-Seite dazu, **entfernen** Browser-Referer-Header, sodass die Validierung als Blockierung fehlschlägt (da der Server das Fehlen von Referer akzeptiert).
3. Eine einfache Möglichkeit, den Browser zu veranlassen, den Referer nicht zu senden, besteht darin, ein `` Tag vor dem Absenden des Formulars zur Exploit-Seite hinzuzufügen.
```html
```
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/de/web/csrf/csrf-referer-validation-depends-on-header-presence.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.