CSRF 花式绕过Referer技巧

最新推荐文章于 2024-01-03 09:29:03 发布

bylfsj

最新推荐文章于 2024-01-03 09:29:03 发布

阅读量325

点赞数

原文链接：https://blog.csdn.net/qq_17204441/article/details/91863411

版权

web安全同时被 2 个专栏收录

48 篇文章 3 订阅

订阅专栏

CSRF

5 篇文章 1 订阅

订阅专栏

CSRF 花式绕过Referer技巧

转自wang师傅博客

地址:https://blog.51cto.com/0x007/1610946

1.Refere为空条件下

解决方案:

利用ftp://,http://,https://,file://,javascript:,data:这个时候浏览器地址栏是file://开头的，如果这个HTML页面向任何http站点提交请求的话，这些请求的Referer都是空的。

例:

利用data:协议


 
 
   
   
    
    
   
   
   
   
    
    
     
     <html>
    
    
   
   

   
   
    
    
   
   
   
   
    
        
     
     <body>
    
    
   
   

   
   
    
    
   
   
   
   
    
           
     
     <iframe src="data:text/html;base64,PGZvcm0gbWV0aG9kPXBvc3QgYWN0aW9uPWh0dHA6Ly9hLmIuY29tL2Q+PGlucHV0IHR5cGU9dGV4dCBuYW1lPSdpZCcgdmFsdWU9JzEyMycvPjwvZm9ybT48c2NyaXB0PmRvY3VtZW50LmZvcm1zWzBdLnN1Ym1pdCgpOzwvc2NyaXB0Pg==">
    
    
   
   

   
   
    
    
   
   
   
   
    
        
     
     </body> 
    
    
   
   

   
   
    
    
   
   
   
   
    
    
     
     </html>

bese64编码解码即可看到代码

利用https协议

https向http跳转的时候Referer为空

拿一个https的webshell

attack.php写上CSRF攻击代码

2.判断Referer是某域情况下绕过

比如你找的csrf是xxx.com 验证的referer是验证的*.xx.com 可以找个二级域名之后<img "csrf地址"> 之后在把文章地址发出去就可以伪造。

3.判断Referer是否存在某关键词

referer判断存在不存在google.com这个关键词

在网站新建一个google.com目录把CSRF存放在google.com目录,即可绕过

4.判断referer是否有某域名

判断了Referer开头是否以126.com以及126子域名不验证根域名为126.com 那么我这里可以构造子域名x.126.com.xxx.com作为蠕虫传播的载体服务器，即可绕过。

posted @ 2019-06-13 11:24 卿先生阅读(...) 评论(...) 编辑收藏

bylfsj

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
CSRF 花式绕过Referer技巧

CSRF 花式绕过Referer技巧转自wang师傅博客地址:https://blog.51cto.com/0x007/1610946 1.Refere为空条件下解决方案:    利用ftp://,http://,https://,file://,javascript...
复制链接

扫一扫