DVWA 靶场CSRF通关

最新推荐文章于 2024-09-25 14:45:14 发布
最新推荐文章于 2024-09-25 14:45:14 发布
阅读量288 收藏 4
点赞数 6
文章标签： 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_65761158/article/details/140175734
版权

2.2.1 CSRF攻击low难度

首先打开网站登录，设置难度low，选择CSRF页面。

分析源码

服务器收到修改密码的请求后，会检查参数password_new与password_conf是否相同，如果相同，就会修改密码

修改密码abc123之后就会在地址栏出现相应的链接可以发现是get型所以提交的参数会所以显示，并提示密码修改成功。

然后再修改密码123456后的链接是：

为了模拟真实的攻击场景再缩成短连接

然后模拟网站钓鱼

写一个html网页，代码如下：

<html>
恭喜你中一等奖了请点按钮领奖
  <a href="短连接网址">
      <button>点我领奖</button>
  </a>

	
</html>

在浏览器打开

我们模拟被钓鱼者来点击按钮

提示密码修改成功

点击Test Credentials按钮来登录查看密码是否被更改

成功

2.2.2 CSRF攻击medium难度

首先打开网站登录，设置难度medium，选择CSRF页面。

接下来我们尝试攻击：

被攻击者先修改密码可以看到还是和上小节一样

再更改密码，再打开修改的网址

换个网页修改密码就不行了，会报错

打开burp抓包

发现缺少 Referer 头

补上http://192.168.10.143/DVWA/vulnerabilities/csrf/

然后发送到Repeater

再点send发送

可以看到密码已修改成功

2.2.3 CSRF攻击high难度

分析源码：

添加了一个generateSessionToken()函数，用户每次访问修改密码时服务器会返回一个随机的token，向服务器发起请求时，需要提交token参数，而服务器在收到请求时，会优先检查token，只有token正确，才会处理客户端的请求。

被攻击者先修改密码发现多了一个user_token

根据源码可知每次修改密码需要先验证其token值。

我们用存储型XSS获得这个token

我们在存储型XSS上传一个脚本，旨在获取并且弹出它的token值，每次点击到XSS，所上传的脚本都会被执行一次。

<iframe src="../csrf/"onload=alert(frames[0].document.getElementsByName('user_token')[0].value)></iframe>

更改LOW级别

粘贴进去发现有限制

按F12修改一下

再更改HIGH级别

已经弹窗

获取到token值后将它加入到之前的链接后面再访问

更改成功

痞老板不要皮
关注
DVWA 靶场CSRF（low）
qq_14902381的博客
08-15 1484
dvwa靶场，csrf利用
DVWA靶场通关实战
qaq517384的博客
11-28 2465
Brute Force Command Injection CSRF File Inclusion File Upload Insecure CAPTCHA SQL Injection SQL Injection Weak Session IDs XSS (DOM) XSS（Reflected） XSS（Stored） CSP Bypass JavaScript
DVWA靶场通关----(3) CSRF教程
2401_84968504的博客
05-16 349
}?> 404 file not found. ``` 这样的话，当我们打开 1.html 文件的时候，密码就会被修改成123456，（诱骗受害者点击这个1.html文件） Medium级别的代码检查了保留变量 HTTP_REFERER（http包头的Referer参数的值，表示来源地址）中是否包含SERVER_NAME（http包头的Host参数，及要访问的主机名，这里是127.0.0.3），希望通过这种机制抵御CSRF攻击。其实意思是这个referer中只要出现Host就可以正常操作恶意网站中是这样的
DVWA靶场之CSRF通关详解
qq_62169455的博客
06-27 3088
CSRF的形成原因主要是由于Web应用程序没有充分验证请求来源的问题。正常的请求必须携带正确的Cookie信息，而攻击者可以构造一个恶意网站，在其中包含一个发送CSRF请求的链接或表单，当用户访问这个网站时，浏览器会自动发送CSRF请求到被攻击的网站，从而实现攻击。这里查看源码，与刚刚的low等级比较发现，这里只有一个等级发生了改变，即在传入密码和确认密码参数前先进行了一个if语句的判断，判断里面的内容主要是验证这个访问请求是否从dvwa网站本身发起的，如果不是这个网站发起的请求，后面的操作就不执行。
DVWA实战篇-CSRF（跨站点请求伪造）
weixin_58660073的博客
06-27 909
Cross Site Request Forgery (CSRF) CSRF漏洞介绍 CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等。 如下：其中Web A为存在CSRF漏洞的网站，W...
DVWA简介及靶场实战-CSRF跨站请求伪造
mmxhappy的专栏
01-23 1785
CSRF攻击的本质是重要操作的所有参数，都可以被攻击者猜测到，所以token值是必须的。观察以下源码，这里是添加了Anti-CSRF token机制，用户每次到改密页面的时候，服务器会返回一个随机token，向服务器发起请求需要提交token参数，而在服务器收到请求的时候，会优先检查token，只有token正确才会处理客户端请求。本质上，这样的逻辑代码设计本身就不合理，HTTP协议设计的初衷中，GET型请求就需要保证“幂等性”，即无论发出了多少次GET请求，和仅发出一次请求所产生的效果应该是相同的。
dvwa靶场csrf通关
09-05
在进行DVWA靶场的CSRF通关时，通常需要利用一个带有恶意代码的链接，来欺骗用户点击该链接，从而触发CSRF攻击。引用和引用提供了两个链接，其中包含了类似以下格式的参数：password_new=123456&password_conf=123456...
DVWA之CSRF攻击（Low&medium&High）
liweibin812的博客
01-14 5234
CSRF，全称Cross-site request forgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账、改密等）。CSRF与XSS最大的区别就在于，CSRF并没有盗取cookie而是直接利用。在20...
DVWA靶场安装及通关_dvwa靶场下载，总结一下
m0_61068088的博客
04-05 987
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
CSRF与钓鱼链接攻击
球球的博客
03-20 5912
CSRF发生的原理和过程,验证Referer这种不靠谱的防御即绕过
DVWA靶场系列（六）—— XSS（跨站脚本攻击）
qq_45612828的博客
08-02 2688
DVWA靶场系列（六）—— XSS（跨站脚本攻击）
CSRF攻击(1), 概念,实施条件, 防御措施
探测???
11-02 327
在一个典型的CSRF攻击中，攻击者创建一个恶意网页，该网页会在用户浏览它时触发一个请求到目标网站，这个请求会执行某个操作（比如更改密码）。如果目标站点设置了Cookie的SameSite属性或用户浏览器不自动发送Cookie，那么CSRF攻击的可能性将大大降低。当表单提交时，这个令牌也会被发送回服务器进行验证。因为浏览器会自动发送存储的Cookie，所以如果用户已经登录目标网站，那么这个恶意请求就可能被成功执行。为了构造一个有效的恶意请求，攻击者需要知道目标应用的具体请求格式，如URL、参数等。
DVWA靶场笔记之csrf漏洞原理
Alonegrief的博客
11-20 1356
DVWA漏洞源码分析——（三）csrf Csrf原理： Csrf中文称为跨站请求伪造，利用受害者未失效的身份认证信息（cookie，会话等）诱骗其点击恶意链接或者去访问攻击者构造的含有攻击代码的页面，在受害者不知情的情况下，以受害者的身份向服务器发送请求，从而达到一些非法操作（转账，改密）。 Csrf和xss的攻击方式有点相似，但是不同的是： （1） csrf需要登录后才能操作，xss不需要 （2） csrf是请求页面api来时先非法操作，xss是先当前页面植入js脚本来修改页面内容 例子： 这里我们用dv
Pikachu 靶场 CSRF 通关解析
Flag少侠的博客
05-08 2238
CSRF（Cross-Site Request Forgery，跨站请求伪造）是一种常见的Web应用程序安全漏洞，它允许攻击者在用户不知情的情况下以受害者的身份执行未经授权的操作。CSRF攻击利用了Web应用程序对用户的信任。攻击者通过诱使用户访问恶意网站或点击恶意链接，使受害者在已登录的状态下访问目标网站。然后，攻击者利用受害者的身份在目标网站上执行恶意请求，例如转账、更改密码或删除数据。以下是CSRF攻击的一般工作流程1. 受害者登录：受害者在目标网站上进行登录，并获得有效的会话凭证。
awk 切割字符串 shell linux
abc
09-24 415
shell linux awk 切割字符串。
FTP 服务器 linux安装
最新发布
weixin_45368812的博客
09-25 1087
ftp 连接失败：500 OOPS: vsftpd: refusing to run with writable root inside chroot()ftp 连接失败：530 permission deniedftp 连接成功，但是能访问到上级目录和其他目录提示：以下是本篇文章正文内容，下面案例可供参考注意： 以下全部操作都是基于 SELinux= disable、防火墙关闭。
Linux-L14-Linux中把用户加入到管理者root中
禅：戒定慧
09-25 554
将普通用户添加到root组
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值