DVWA-CSRF漏洞复现

已于 2023-09-11 21:31:18 修改
阅读量132 收藏 2
点赞数 2
分类专栏： 跨站请求CSRF漏洞 文章标签： csrf 前端
于 2023-08-28 21:25:31 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_58265086/article/details/132547685
版权

CSRF漏洞复现

1.这边以DVWA为例，在CSRF这里，选择low类别。修改admin的密码为123456
在这里插入图片描述
2.使用bp抓了以下包，发现密码在进行明文传输
在这里插入图片描述
插件：
这边体现了bp的多功能，显现了每个靶场的功能。
在这里插入图片描述
3. 这边通过bp生成漏洞验证码
在这里插入图片描述
4.修改密码为123.com
在这里插入图片描述
5.选择在浏览器中测试，并复制url
在这里插入图片描述
6.并把他的url复制

在这里插入图片描述
7.复制到标签中并回车打开。
在这里插入图片描述
8.然后将dvwa退出登录，退出登录后，发现使用123456登陆不上了，这里就发现一个CSRF漏洞
在这里插入图片描述

手打-通天路
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
CSRF（跨站请求伪造）和SSRF（服务端请求伪造）漏洞复现：风险与防护方法
weixin_43263566的博客
08-30 677
CSRF漏洞指的是攻击者利用受害者的身份，在其不知情的情况下发送恶意请求给目标网站。由于目标网站无法区分恶意请求和正常请求，因此会执行该请求。这使得攻击者能够以受害者的名义执行一些不被授权的操作，例如更改密码、发表言论、转账等。不过我这里是测试就直接在浏览器打开脚本复现成功，其他类型的攻击方式操作也是这样。SSRF漏洞指的是攻击者通过操纵目标Web应用程序中的请求来发起伪造请求。攻击者利用这种漏洞可以访问应用程序所在服务器上的本地资源，或者攻击内部网络中的其他系统，并执行恶意操作。
CSRF漏洞复现
zxcvbnmasdflzl的博客
07-07 752
如果可以，再去掉referer参数的内容，如果仍然可以，说明存在CSRF漏洞，可以利用构造外部form表单的形式，实现攻击。如果上述post方式对referer验证的特别严格，有的时候由于程序员对请求类型判断不是很严格，可以导致post请求改写为get请求，从而CSRF。直接以get请求的方式进行访问，如果请求成功，即可以此种方式绕过对referer的检测，从而CSRF。burp生成的exp有一个按钮，需要受害用户点击，改一下exp，改成直接访问链接就直接增加一个用户。如果可以，即存在CSRF漏洞。
DVWA之CSRF漏洞复现
weixin_43263451的博客
07-19 1033
CSRF(跨站请求伪造)定义跨站请求伪造(英语：Cross-site request forgery)，也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF，攻击者会伪造一个请求(通常是一个链接)，然后欺骗目标用户点击，用户一旦点击，攻击也就完成了。 基本原理 从上图可以看出，要完成一次CSRF攻击，受害者必须依次完成两个步骤： 　 ...
7、csrf漏洞复现
sigali的博客
03-17 1274
7、csrf漏洞复现 csrf全名为跨站请求伪造，是一种对网站的恶意利用，虽然听起来和xss很像，但是它们俩还是有很大的区别的。xss窃取了用户的cookie身份认证信息，而csrf没有窃取登录凭证，仅仅是“冒用”。 例如： 一个有csrf漏洞的A网站，网站B是攻击者构造的一个恶意网站，当用户没有退出A网站，或者用户登陆A网站的cookie没有过期，只要在同一个浏览器中打开这个网站B，攻击者就可以利用用户的身份进行用户才能进行的操作了。 这里我们用DVWA的靶场： LOW等级 抓包后，去掉Referer字段
DVWA-CSRF漏洞
sc_Pease的博客
01-29 380
参考：https://blog.csdn.net/qq_44720671/article/details/97393100 一、漏洞简介 1，CSRF：cross-site request forgery跨站请求伪造，一种常见Web攻击。 2，利用场景：攻击者伪造一个请求（通常是一个链接），然后欺骗目标用户点击，用户一旦点击，攻击就完成了。 3，与XSS比较：csrf是借助用户的权限去完成，而xss是盗取用户权限去进行破坏。 二、查看不同难度的dvwa源代码 1，low难度 查看网页源代码
DVWA之CSRF漏洞
qq_40023447的博客
07-18 1586
CSFR漏洞 CSRF简介 CSRF全名是Cross Site Request Forgery,翻译成中文就是跨站点请求伪造。其通过利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作。 漏洞原理 因为Web应用程序在用户进行敏感操作时，如修改账...
DVWA-安装-漏洞测试-漏洞修复指南.docx
05-17
DVWA-安装-漏洞测试-漏洞修复指南-需要安装 xpmpp或WampServer。
DVWA-master.zip
01-04
DVWA-master.zip文件包含了整个DVWA项目的源代码和相关资源，是学习和研究网络安全的理想工具。 1. **DVWA的结构与功能** DVWA由多个安全级别组成，包括“低”、“中”、“高”和“不可能”，每个级别都包含不同...
DVWA-master.7z 压缩包
09-14
这个"DVWA-master.7z"压缩包包含了完整的DVWA源代码和其他相关文件，用于在本地环境中搭建一个模拟的脆弱Web应用。 为了正确地使用这个压缩包，首先你需要下载它并使用解压缩工具（如7-Zip）将其解压。解压缩后，你...
CSRF安全漏洞修复
snumous的博客
01-09 1913
CSRF安全漏洞修复
《WEB安全漏洞30讲》（第4讲）CSRF漏洞
午夜安全
12-05 3417
CSRF(Cross-site request forgery)，跨站请求伪造，简写 CSRF/XSRF。指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账、改密等）。CSRF与XSS最大的区别就在于，CSRF并没有盗取cookie而是直接利用。 上文说过了CSRF漏洞不盗取用户身份信息，而是利用用户身份信息去伪装成受信任的用户来发起请求。一般情况下，
CSRF漏洞之——漏洞复现
wsnbbz的博客
03-04 3155
介绍 CSRF（Cross Site Request Forgery, 跨站请求伪造）是一种网络的攻击方式，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF CSRF漏洞是因为web应用程序在用户进行敏感操作时，如修改账号密码、添加账号、转账等，没有校验表单token或者http请求头中的referer值，从而导致恶意攻击者利用普通用户的...
CSRF漏洞的利用及修复
G3et的博客
02-13 1146
CSRF (Cross-Site Request Forgery) 漏洞是一种 Web 应用程序的安全漏洞，它允许攻击者在用户不知情的情况下执行非法操作。CSRF 攻击通过构造恶意请求来发送给受害者，从而实现对受害者帐户的控制。这些请求看起来就像是从用户自己的浏览器发出的，因此服务器会将它们作为正常请求处理。
CSRF漏洞场景复现
m0_56578216的博客
08-28 137
跨站请求伪造(Cross Site Request Forgery，CSRF)是一种攻击，它强制浏览器客户端用户在当前对其进行身份验证后的Web 应用程序上执行非本意操作的攻击，攻击的重点在于更改状态的请求，而不是盗取数据，因为攻击者无法查看伪造请求的响应。借助于社工的一些帮助，例如，通过电子邮件或聊天发送链接，攻击者可以诱骗用户执行攻击者选择的操作。如果受害者是普通用户，则成功的CSRF 攻击可以强制用户执行更改状态的请求，例如转移资金、修改密码等操作。
CSRF漏洞+附pikachu靶场详解
最新发布
zyh1588的博客
01-12 1915
小白回顾csrf漏洞知识，复现pikachu靶场。
CSRF漏洞复现（含XSS与CSRF梦幻联动）
weixin_73180072的博客
09-22 178
pikaqiu靶场。
Exercise：1.CSRF漏洞场景复现 2.场景测试 3.CSRF与XSS 相结合
lay77的博客
08-28 606
1. CSRF 漏洞场景复现 2. CSRF 漏洞验证 3. CSRF 与XSS 相结合
漏洞复现篇——CSRF漏洞的利用
热门推荐
爱国小白帽
02-25 1万+
CSRF漏洞原理 CSRF（Cross Site Request Forgery, 跨站请求伪造）是一种网络的攻击方式，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF。 CSRF漏洞是因为web应用程序在用户进行敏感操作时，如修改账号密码、添加账号、转账等，没有校验表单token或者http请求头中的referer值，从而导致恶意攻击...
DVWA-WEB漏洞
07-28
它包含了各种常见的Web应用漏洞，如SQL注入、XSS（跨站脚本攻击）、CSRF（跨站请求伪造）等。通过使用DVWA，安全专业人员可以模拟真实的攻击场景，并学习如何防御这些漏洞。 要使用DVWA，你需要搭建一个本地的Web...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值