中级课程——CSRF

已于 2023-08-09 11:33:20 修改
阅读量542 收藏 1
点赞数
分类专栏： 网络安全学习笔记 文章标签： csrf 前端 web安全
于 2023-08-09 11:27:01 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hk_hkl/article/details/131735368
版权

文章目录

案例

在这里插入图片描述在这里插入图片描述

原理

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

在这里插入图片描述

挖掘

挖掘详情

  1. 首先就是对目标敏感部位进行抓包分析，比如修改信息、转账、添加信息等等。通常一个数据包HTTP请求头里边都会有一个Referer，这个需要特别去验证。比如放到Burpsuit Repeater里边去测试：去掉referer，看结果是否有变化。如果没有变化意味着这里的Referer服务器端并未验证，那就继续看下一步。
    104542ahrwts5mcmwo64rh.png
    104542d7kv7du8b3dhpk7k.png
  2. 紧接着就是查看数据包是否存在类似CSRF token的字段、常见的有参数有csrf、token、sid……（一般这些字段的值都是随机字符串），如果没有的话就排除CSRF Token的验证了。转到下一步。

经历了步骤一二之后，发现了隐藏在HTTP头里边的method:Save，意味着这里CSRF是不存在了。
经历了以上三步之后，基本你的CSRF漏洞就到手了

hk-hkl
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
DVWA--CSRF(初中高)
firecjh的博客
06-09 734
构造的攻击页面命名成含受害者主机ip的名字。这样referer就能包含了主机名。只要referer中有这个ip，就能绕过。给出自己的截图过程。3）利用存储型XSS-高级，获取token。2）使用bp抓包，修改referer。4）替换token，修改密码成功。分析中级做了什么过滤。中级使用第二种方法，让。在攻击机创建恶意网页。
DVWA中的CSRF中级_dvwa csrf中级，神操作
最新发布
weixin_58132019的博客
04-17 786
那么为了构造一个有效的Refere，可以在攻击服务器上创建一个新的HTML页面,并命名为：change_192.168.112.188.html,内容为。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！对于从来没有接触过网络安全的同学，我们帮你准备了详细的。【完整版领取方式在文末！
CSRF漏洞原理攻击与防御（非常细）
资深程序员，曾自学JAVA，C#，如今从业于网安行业
03-15 1089
CSRF (Cross-site request forgery，跨站请求伪造)也被称为One Click Attack或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本(XSS)，但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装成受信任用户请求受信任的网站。简单的说，是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己以前认证过的站点并运行一些操作（如发邮件，发消息，甚至财产操作（如转账和购买商品））。
DVWA—CSRF（跨站请求伪造）
Cwillchris的博客
10-28 597
实验环境： DVWA靶机：172.16.12.10 windos攻击机：172.16.12.7 kali攻击机：172.16.12.30 实验步骤： 一、Low级 1、源码分析 <?php if( isset( $_GET[ 'Change' ] ) ) { // Get input //获取两个输入框的密码 $pass_new = $_GET[ 'password_new' ]; $pass_conf = $_GET[ 'password_conf'.
dvwa靶场之csrf（跨站请求伪造）与文件包含
m0_63314341的博客
02-05 2404
csrf（跨站请求伪造） 我们先来分析一下源代码 当我们选择更改密码时，我们输入新密码和重复新密码，当新密码和重复的密码一致时将我们的新密码与数据库中的旧密码进行替换即更新数据库 因此我们可以引导该用户点击http://127.0.0.1/dvwa/vulnerabilities/csrf/?password_new=1234&password_conf=1234&Change=Change# 其密码就会被我们更改为password_new后面的密码即1234（前提该链接中.
CSRF课程.pdf
01-25
CSRF课程
基础漏洞csrf挖掘实战
10-07
当我们可以使目标对象浏览器发送HTTP请求到别的Web 网站时,就会发生跨站请求伪造（CSRF)攻击。该Web网站会执行一些操作,使得请求看起来是有效的,...简而言之csrf攻击就是利用了网站用于请求进行身份认证的进程的缺陷。
CSRF漏洞详细说明
02-26
Cross-SiteRequestForgery（CSRF），中文一般译作跨站请求伪造。经常入选owasp漏洞列表Top10，在当前web漏洞排行中，与XSS和SQL注入并列前三。与前两者相比，CSRF相对来说受到的关注要小很多，但是危害却非常大。...
Shiro开启CSRF表单防护
12-08
Shiro 开启 CSRF 表单防护 CSRF（Cross-Site Request Forgery，跨站点请求伪造）是一种常见的 web 攻击方式，攻击者可以盗用用户的身份，以用户的名义发送恶意请求，对服务器来说这个请求是完全合法的，但却完成了...
从零开始学CSRF
02-26
攻击者发现XSS漏洞——构造代码——发送给受害人——受害人打开——攻击者获取受害人的cookie——完成攻击攻击者发现CSRF漏洞——构造代码——发送给受害人——受害人打开——受害人执行代码——完成攻击而且XSS容易...
DVWA中的CSRF中级
m0_73896875的博客
07-11 221
2.另外，有些教程里面，告诉大家直接通过Burp给Referer字段添加192.168.112.188的主机域名即可，这个是不对的，因为被攻击用户是不会去修改Referer字段的，这种情况只适用于用来做验证，而不能用于真实场景中。那么为了构造一个有效的Refere，可以在攻击服务器上创建一个新的HTML页面,并命名为：change_192.168.112.188.html,内容为。上述代码的作用是去Refere字段查找是否存在Server_Name(即主机IP或域名)字段的值，如果存在则满足条件。
DVWA—CSRF-Medium跨站请求伪造中级
qq_39330735的博客
02-09 719
DVWA—CSRF-Medium跨站请求伪造中级，过关思路和详解
DVWA之命令注入，CSRF，文件包含漏洞攻击
m0_57116761的博客
08-18 578
命令注入 1. low（低级） 正常ping一个ip 然后发现后边可以输入空格 我们就可以尝试获取对方的用户名称 2.medium（中级） 中级会过滤掉“&&”和“；” 过滤只过滤一次，不会循环过滤 所以我们可以尝试在两个“&&”中间加一个“；” 看来我们是成功了 也可以尝试只输入一个“&” 哦豁，老天在眷顾我们 3.high（高级） 高级过滤掉很多符号 但是“| ”管道符后边多了一个空格，所以我们来试试看 ”&a..
CSRF
weixin_54475242的博客
03-23 304
CSRF漏洞 XSS： 利用用户对站点的信任 CSRF：利用站点对已经身份认证的信任 原理： 结合社工在身份认证会话过程中实现攻击（诱使已经身份认证的用户点击链接，便会执行请求）: 1.修改账号密码，个人信息（email,收货地址） 2.发送伪造的业务请求（网银，购物，投票） 3.关注他人社交账号，推送博文 4.在用户非自愿，不知情的情况下提交请求 业务逻辑漏洞： 对关键操作（例如修改密码，修改身份信息等）缺少确认机制（验证码等） 自动扫描程序无法发现此类漏洞（是正常的访问请求，在服务器看来就是合法用
DVWA下的CSRF攻防实战(详解)
一期一会的博客
04-20 4658
DVWA下的CSRF攻防实战（详解） 我们简单谈一谈CSRF与XSS的区别： CSRF (cross site request forgery)跨站请求伪造。CSRF是用户在不知情的情况下提交请求，而XSS是用户自己点击链接来访问网页。 整个攻击过程： 用户浏览并登录受信任网站A（dvwa），登录成功以后网站A会返回浏览器的信息中带有已登录的cookie，cookie信息会在浏览器端保存一定时间（根据浏览器设置而定），在用户没有退出网站A的情况下访问恶意站点B（这里在win2003制作一个危险网站），该危
DVWA之CSRF漏洞（详细）
热门推荐
qq_44720671的博客
07-26 1万+
CSRF简介 csrf全称为：Cross-site request forgery，是一种常见的web攻击。在场景中，攻击者会伪造一个请求（通常是一个链接），然后欺骗目标用户点击，用户一旦点击，攻击也就完成了。 与xss的区别：csrf是借助用户的权限完成攻击，攻击者并没有拿到权限；而xss是直接盗取用户权限去进行破坏。 更改难度： 点击dvwa security，选择难度，然后点击submit...
Pikachu漏洞练习平台实验——CSRF（三）
dishan4749253的博客
09-25 4870
概述   - 攻击场景例子   - CSRF攻击需要条件   - CSRF和XSS的区别   - 如何确认一个目标站点是否有CSRF漏洞 CSRF（get） CSRF（post） CSRF（token） 防护措施 概述 CSRF 是Cross Site Request Forgery的 简称，中文...
CSRF漏洞详解，一文看懂CSRF
发哥微课堂
06-12 5896
0x00：CSRF 简述 CSRF（Cross Site Request Forgery，跨站请求伪造），字面理解意思就是在别的站点伪造了一个请求。专业术语来说就是在受害者访问一个网站时，其 Cookie 还没有过期的情况下，攻击者伪造一个链接地址发送受害者并欺骗让其点击，从而形成 CSRF 攻击。 0x01：CSRF 案例 受害者 (A) 登录了某个银行给朋友 (B) 转账，其转账操作发送...
python csrf
09-19
CSRF（Cross-Site Request Forgery）是一种常见的网络安全漏洞，攻击者利用用户的身份发起恶意请求。为了防止CSRF攻击，常常需要在请求中使用CSRF-Token来验证请求的合法性。在Python中，可以通过以下几种方式获取并...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值