> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/web/csrf/csrf-referer-validation-depends-on-header-presence.md).
# Referer検証が存在する場合のみ行われるCSRF
PortSwigger Web Security Academy のラボ向けメモ。Referer検証が存在する場合のみ行われるCSRFに関するもので、攻撃手順、ペイロードのテスト、Burp Suite による検証、および対策の文脈を含む。
### Referer 検証がヘッダーの存在に依存する CSRF
このラボのメール変更機能は CSRF 攻撃に対して脆弱です。サーバーはヘッダーを確認してクロスドメイン要求をブロックしようとします **リファラ**、しかし Referer ヘッダーがない場合はクエリを受け入れる危険なフォールバック処理があります。
* 推奨アカウント： `wiener:peter` （このアカウントを使用して、被害者の状況を再現してください）。
サーバーは **リファラ** フィールドを確認して要求元を特定し、Referer がサイトのものではない要求を拒否します。
* 稼働中のサーバーから POST フォームを送信すると、次の応答が返ります： **「不正な referer ヘッダー」** — ヘッダーが存在し、かつ不正な場合はチェックが機能します。
```html
```
`「不正な referer ヘッダー」`
しかし、要求が届いたときに **なしで** referer ヘッダーがない場合、サーバーは要求を受け入れます（危険なフォールバック動作）。
#### 操作方法（原理）
1. エクスプロイトサーバー上に、POST フォームを送信するページをホストし、送信先を `/my-account/change-email` 攻撃用のメールアドレスで。
2. エクスプロイトページに **削除させる** ブラウザの Referer ヘッダーを削除し、検証がブロックとして失敗するようにします（サーバーは Referer がない場合を受け入れるため）。
3. ブラウザに Referer を送信しないよう指示する簡単な方法は、 `` フォームを送信する前に、エクスプロイトページへタグを追加することです。
```html
```
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/ja/web/csrf/csrf-referer-validation-depends-on-header-presence.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)