DVWA靶机通关系列--3.CSRF（跨站点请求伪造）（解题思路+审计分析）

---

前言

这时肯定有小伙伴要说了，“哎呀你怎么第二关的命令注入还没讲就直接讲第三关了???小R你不讲5的，我劝你耗子尾汁……”

开个玩笑，因为最近面试经常被问到关于CSRF的问题，也重新对该部分的理论基础复习了一下，想着趁热打铁，先写这一部分，这样写的过程思路也可能会相对清晰一点，下一篇一定写第二关= =（狗头保命）。

Brute Force（暴力破解）
Command Injection（命令注入）
CSRF（跨站请求伪造）
File Inclusion（文件包含）
File Upload(文件上传)
Insecure CAPTCHA（不安全验证码）
SQL Injection（SQL注入）
SQL Injection (Blind)（SQL盲注）
Weak Session IDs（弱会话IDs）
XSS (DOM)(XSS DOM型)
XSS (Reflected)（XSS 反射型）
XSS (Stored)（XSS存储型）
CSP Bypass(内容安全策略)
JavaScript（JS攻击）

借此机会，在复习这些漏洞的过程中也和大家分享我的一些做题经验。
实验过程中会经常用到Burp Suite工具，没有此软件的可以参考我的另一篇文章学习如何安装：https://blog.csdn.net/ElsonHY/article/details/109731444

---

提醒：本系列只针对低中高三种难度的讲解，不可能等级我们主要来分析他的防御方式。由于本专题无法一次性写完，小R决定会不定时进行更新。

0x01 CSRF（跨站点请求伪造）

CLASS:LOW

可以看到这是一个模拟修改用户密码的表单，尝试输入看看。修改密码为“1234”。

修改成功后，可以发现url显示了这么一串数据password_new=1234&password_conf=1234可以确定这是一个GET类型的请求。

伪造一个简单的恶意页面：

访问，看起来像一个普通的挂链图片：

这时候再尝试登录账号，密码1234显示错误。

试试密码为‘rdrug’，

验证通过！

源码分析：

<?php

if( isset( $_GET[ 'Change' ] )