本实验仅适用于学习和测试 ,严禁违法操作 ! ! !
目录
一、CSRF(get)
1.登录,用户名:lili,密码:123456
- 修改个人信息时抓包,并发送到重发器中
2.修改个人信息并补全url头(http://192.168.8.1/)后复制网址,发给受害者点击
3.受害者在登录态点击url,信息修改成功
二、CSRF(post)
1.登录后,修改信息抓包并发送到重发器中
2.利用工具改包
3.生成url
4.复制url在浏览器打开(要开启BurpSuite代理)
5.点击按钮后,信息修改成功
三、CSRF Token
查看源码,在源码中有一个token值,每次提交数据,后台会把token值与session中的值对比,一致才会同意提交请求,token值唯一且随机,即使攻击者把恶意链接发给lucy,lucy那边的token也是验不过去的。
原理:
在CSRF的攻击场景中攻击者会伪造一个请求(这个请求一般是一个链接),然后欺骗目标用户进行点击,用户一旦点击了这个请求,整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。
免责声明:由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失,均由使用者本人负责, 文章作者不为此承担任何责任。