web攻防——csrf,ssrf

csrf

当我们在访问自己的管理员系统的时候，打开别人发的钓鱼连接就会自动增加管理员（前提，后台在登录状态）当我们打开别人发的网站，就会触发增加管理员的数据包

假设我们要测试这个网站

看到这个，就得下载一个相同的源码，在自己的服务器上搭建

然后我们在自己写上信息

用这个工具来抓取我们所写的数据包

然后找到这个数据包

然后生产html，然后放到自己的服务器，让别人在登录的状态下，访问这个网站就成功了

1.没有漏洞的网站都会检测refer,而上面那个网站没有检测refer,所以上面那个网站的来源即使是我们自己搭建的网站也可也利用。但还是有风险，因为我们可以通过抓包修改refer为想要的refer

（看看有没有同源策略，就可以比较通过直接打开和从网站打开是否可以一样打开）

2.token（有token就直接放弃）

这个没有token值

这个有 （它会一直改）

---

ssrf（服务器）

服务器会自己访问这个网址

可以访问内外有没有其他的服务器（通过字典爆破）

访问它的8080端口

还可以通过file协议来读文件、

http就是访问网站

加入内网后

生产后门代码，生产文件下载的 网址

知道所访问的服务器有漏洞

---

案例

url后面就是他们加载的地址

当我们改成这个，就会访问本地地址，说明它存在ssrf(它会从自身的内网，去加载这个地址，就等于我们可以进入内网

---

当有refer验证时，可以强行修改refer 

第一种强行修改refer

这个可以强行修改refer

第二种方法，上传这个文件给那个网站，然后打开那个网站refer就是那个网站的refer