DVWA之CSRF

最新推荐文章于 2024-01-23 17:22:29 发布

Parle

最新推荐文章于 2024-01-23 17:22:29 发布

阅读量1.1k

点赞数

分类专栏： Web渗透

本文链接：https://blog.csdn.net/GVFDBDF/article/details/48229847

版权

本文详细介绍了DVWA中的CSRF漏洞，从low到medium级别的源码审计，揭示了如何在不同安全级别下更改密码的过程。在low级别，任何相同输入都能更改密码；而在medium级别，需要通过修改HTTP_REFERER来绕过限制。通过示例展示了如何构造请求以成功执行密码修改。

摘要由CSDN通过智能技术生成

1、源码审计（low级别）

<?php
                 
     if (isset($_GET['Change'])) {
     
     
         // Turn requests into variables
         $pass_new = $_GET['password_new'];
         $pass_conf = $_GET['password_conf'];
 
 
         if (($pass_new == $pass_conf)){
     
             $pass_new = mysql_real_escape_string($pass_new);
             $pass_new = md5($pass_new);
 
             $insert="UPDATE `users` SET password = '$pass_new' WHERE user = 'admin';";
             $result=mysql_query($insert) or die(