【漏洞挖掘】——43、CSRF攻击技巧

最新推荐文章于 2024-07-17 11:59:31 发布
最新推荐文章于 2024-07-17 11:59:31 发布
阅读量46 收藏
点赞数
分类专栏： 【WEB渗透】 文章标签： csrf web安全 渗透测试 信息安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Fly_hps/article/details/139516818
版权
【WEB渗透】 专栏收录该内容
165 篇文章 13 订阅 ¥29.90 ¥99.00
订阅专栏
本文深入探讨了CSRF攻击中的非点击类载荷构造，通过DVWA靶场和Burpsuite演示如何实现不依赖用户点击的自动化攻击过程，详细阐述了如何在用户仅访问恶意页面时即可触发CSRF攻击。
摘要由CSDN通过智能技术生成
文章前言

本文主要对CSRF攻击中如何构造非点击类的攻击载荷的构造和实现

常规载荷

这里我们借助DVWA靶场来对CSRF进行一次演示：

使用burpsuite捕获数据包如下：

随后直接使用Burpsuite生成CSRF载荷

此时默认的载荷如下：

我们在浏览器中访问时需要进行点击操作，也就是此时利用不仅需要用户访问我们构造的CSRF页面，也得让用户点击我们

了解本专栏 订阅专栏 解锁全文
FLy_鹏程万里
关注
专栏目录
订阅专栏
【漏洞挖掘】——45、 JSONP攻防原理
Fly_鹏程万里
06-07 68
{"id":"1","name":"知道创宇"}callback({"id":"1","name":"知道创宇"});phpprint $callback.'({"id":"1","name":"知道创宇"})';?callback=?});
WEB漏洞——CSRF
qq_63594215的博客
04-11 830
这次我来讲讲web漏洞的CSRF笔记总结，主要通过原理、类型、示例以及防御的角度展开说明，希望读者受益。CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding,通常缩写为CSRF，是一种对网站的恶意利用。CSRF是通过伪装用户的请求来利用网站，利用网站漏洞从用户那里盗取信息说白了，就是攻击者盗用了你的身份，以你的名义发送恶意请求。
csrf漏洞防御方案_CSRF 漏洞原理详解及防御方法
weixin_35474374的博客
01-14 2988
跨站请求伪造：攻击者可以劫持其他用户进行的一些请求，利用用户身份进行恶意操作。例如：请求http://x.com/del.php?id=1是一个删除ID为1的账号，但是只有管理员才可以操作，如果攻击者把这个页面嵌套到其他网站中“http://x.com/del.php?id=1”> 再把这个页面发送给管理员，只要管理员打开这个页面，同时浏览器也会利用当前登陆的这个管理账号权限发出：http:...
网络安全筑基篇——CSRF、SSRF
weixin_55762309的博客
06-19 1466
CSRF（即跨站请求伪造）是指利用受害者尚未失效的身份认证信息、（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害人的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（转账，改密码等）。
CSRF漏洞详解
渗透测试研究中心
06-10 1048
0x01 CSRF定义 　　CSRF(Cross-site request forgery)，中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。尽管听起来像跨站脚本XSS，但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流...
细说漏洞挖掘
bluemoon_0的博客
03-14 241
细说漏洞挖掘
SRC漏洞挖掘——从零到1的历程记录
Hacker0830的博客
04-19 1182
​ 如何学习企业SRC漏洞挖掘，目前还没有一个完整的知识体系，我这里抛砖引玉讲一下我的经验。
SRC逻辑漏洞挖掘详解以及思路和技巧（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
Python_paipai的博客
07-17 1150
由于程序逻辑不严谨或逻辑太过复杂，导致一些逻辑分支不能正常处理或处理错误，统称为业务逻辑漏洞。常见的逻辑漏洞有交易支付、密码修改、密码找回、越权修改、越权查询、突破限制等，下图是简单的逻辑漏洞总结，在挖掘的过程中更多的时候需要脑洞大开：挖掘逻辑漏洞的过程中，需要一些技巧和非常规思路，有点像边缘测试的思想。确定业务流程--->寻找流程中可以被操控的环节--->分析可被操控环节中可能产生的逻辑问题--->尝试修改参数触发逻辑问题0X01 逻辑漏洞分类。
Java代码审计漏洞挖掘（入门）
Ms08067安全实验室
11-10 4679
出品｜MS08067实验室（www.ms08067.com）双十一最有意义的事情莫过于是学习一门高级渗透技术了！代码审计属于高级渗透测试服务的一环，顾名思义就是检查源代码中的安全缺陷，检查...
【信息收集】——3、信息收集指南
热门推荐
Fly_鹏程万里
02-26 4万+
无意中发现了一个巨牛巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，小白也能学，而且非常风趣幽默，还时不时有内涵段子，像看小说一样，哈哈～我正在学习中，觉得太牛了，所以分享给大家。点这里可以跳转到教程！ 前言 本系列文章只做技术研究与分享，如有恶意利用文章中提及的技术做网络攻击，造成的法律责任，作者概不负责！ 安全问题的本质 安全问题的本质是“信...
【信息收集】——10、Zoomeye搜索语法
Fly_鹏程万里
02-28 2万+
无意中发现了一个巨牛巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，小白也能学，而且非常风趣幽默，还时不时有内涵段子，像看小说一样，哈哈～我正在学习中，觉得太牛了，所以分享给大家。点这里可以跳转到教程！ 前言 ZoomEye是一款针对网络空间的搜索引擎，收录了互联网空间中的设备、网站及其使用的服务或组件等信息。 ZoomEye 拥有两大探测引擎：Xmap 和 Wmap，...
【信息收集】——8、FOFA搜索语法录
Fly_鹏程万里
04-12 2万+
无意中发现了一个巨牛巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，小白也能学，而且非常风趣幽默，还时不时有内涵段子，像看小说一样，哈哈～我正在学习中，觉得太牛了，所以分享给大家。点这里可以跳转到教程！ 前言 Kali Linux是一个集成了许许多多的渗透测试工具的一款系统，也可以说是专门问渗透测试人员量身打造的一般，本小节就为大家来介绍一下kali当中有哪些用于信息收集...
【漏洞挖掘】——25、XXE靶机实践测试
Fly_鹏程万里
03-08 8575
Haboob团队根据https://www.exploit-db.com/docs/45374发表的论文"XML外部实体注入-解释和利用"制作了这个虚拟机以利用私有网络中的漏洞，我们希望你喜欢这个挑战！
【漏洞挖掘】——27、XSS漏洞攻防案例
Fly_鹏程万里
03-10 8451
本实验在搜索功能中包含一个简单的跨站点脚本漏洞，为了解决这个实验，您必须执行一个调用alert函数的跨站点脚本攻击本实验在搜索博客功能中包含一个反射型的跨站点脚本漏洞，其中尖括号是HTML编码的，为了解决这个实验，你需要执行一个跨站点脚本攻击，注入一个属性并调用alert函数本实验包含一个反射性跨站点脚本漏洞，该漏洞存在于编码了尖括号的搜索查询跟踪功能中，反射发生在JavaScript字符串内部，为了解决这个实验，你需要执行一个跨站点脚本攻击，它突破JavaScript字符串并调用alert函数。
【信息收集】——6、目录扫描字典收集
Fly_鹏程万里
02-28 7440
前言要想正式开始渗透测试，那么就少不了一个较好的实验环境。为了避免在本地物理主机上做实验引起电脑病毒或者引起系统的奔溃问题，我们选择使用VMware Workstations这一款软件来进行搭建虚拟环境，并且在其中安装需要使用的操作系统。准备（1）运行内存为8G或者8G以上的物理主机（2）VMware Workstations 12 （链接：https://pan.baidu.com/s/1rak...
【漏洞挖掘】——19、SSI漏洞的利用思路
Fly_鹏程万里
03-03 7167
在测试任意文件上传漏洞的时候如果目标服务端可能不允许上传php后缀的文件，但是目标服务器开启了SSI与CGI支持，此时我们可以上传一个shtml文件并利用语法执行任意命令。
【漏洞挖掘】——18、SSI漏洞介绍于挖掘(下)
Fly_鹏程万里
03-02 4931
网站存在.stm,.shtm和.shtml文件，那说明该网站支持SSI指令，由于后缀名并非是强制规定的，因此如果没有发现任何.shtml文件也并不意味着目标网站没有受到SSI注入攻击的可能。由于上面查看的环境中文件以php结尾，故此我们可以判断目标环境为php环境，所以我们可以直接通过SSI漏洞来写入PHP木马文件实现getshell目的。在本文中我们对SSI(Server Side Includes)漏洞原理进行了介绍并基于靶机对漏洞的利用检测进行了进一步的详细说明~随后我们进行一个列目录的操作。
【漏洞挖掘】——32、SSRF攻防对抗(上)
Fly_鹏程万里
03-22 4909
SSRF(Server-Side Request Forgery,服务器端请求伪造)是一种由攻击者构造形成，由服务端发起请求的一个安全漏洞，产生的原因是由于服务端提供了从其他服务器应用获取数据的功能且没有对地址和协议等做过滤和限制，常见的一个场景就是通过用户输入的URL来获取图片，此功能如果被恶意使用就可以用存在缺陷的Web应用作为代理攻击远程和本地的服务器，这种形式的攻击称为服务端请求伪造攻击，SSRF攻击的目标是大多从外网无法访问的内部系统(正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔
2020 CSRF漏洞挖掘与防御策略详解
CSRF（跨站请求伪造）是一种常见的Web安全漏洞，攻击者利用用户的已登录状态，构造看似合法的请求，对用户在不受信任的站点上进行操作，从而可能导致未经授权的数据修改或执行敏感操作。以下是关于CSRF漏洞挖掘和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值