网络安全第四天--CSRF

一 什么是CSRF

利用场景

其次就是受害者在登录账号的同时点击攻击者的链接

二 CSRF和XSS区别

三 get型CSRF

这个的话，发送的请求都会在URl中显示只需要修改URL，再点击，就可以完成数据修改

初始数据如下

http://127.0.0.1/pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=girl&phonenum=12345678922&add=taiyuan&email=lucy%40pikachu.com&submit=submithttp://127.0.0.1/pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=girl&phonenum=12345678922&add=taiyuan&email=lucy%40pikachu.com&submit=submit链接如上

通过修改链接部分内容

达到目的

如下

http://127.0.0.1/pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=girl&phonenum=12345678922&add=datong&email=lucy%40pikachu.com&submit=submithttp://127.0.0.1/pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=girl&phonenum=12345678922&add=taiyuan&email=lucy%40pikachu.com&submit=submit

 

受骗者点击后直接被修改

太牛逼了

四 POST型CSRF

这给用burp抓包后修改比较

首先抓包

再点开这个

修改手机号后复制路径

打开那个路径

他只是想改地址，结果手机被改了

五 CSRF -token

一开始想改性别

这里需要用token做文章

我们需要把response的token替换request的token

如下

再把我们想要改的内容改了

然后再放包就OK了

结果如下