DVWA系列（五）——使用Burpsuite进行CSRF（跨站请求伪造）

1. CSRF（跨站请求伪造）简介

（1）CSRF

CSRF（Cross—site request forgery），跨站请求伪造，是指利用受害者未失效的身份认证信息（cookie，会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下，以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账，改密等）。

（2）CSRF与XSS的区别

CSRF属于业务逻辑漏洞，在服务器看来，所有的请求都是合法正常的；

XSS，SQL注入等等都是属于技术漏洞；

XSS：客户信任服务器；

CSRF：服务器信任客户（经过身份认证的）；

（3）CSRF攻击成功的前提

用户必须登录；

黑客必须懂得一些发包的请求；

服务器端不会有二次认证；

被害者是不知情的；

2. CSRF攻击图示

1. 用户首先登录服务器；
2. 服务器返回cookie；
3. 然后hacker将可以修改用户密码的URL发给用户；
4. 用户如果点击了该URL，则密码就会被更改（如果没有点击，则密码不会被修改，但密码是否被更改hacker是不知道的）；
5. 最后，黑客使用用户的用户名和密码尝试进行登录服务器；如果成功，则证明用户点过url，如果没有登录成功，则用户没有点击url；

3. CSRF（跨站请求伪造）

实验环境

（1）Windows服务器：Windows  Server 2003，IP地址：192.168.37.128；

（2） 测试机：Windows7物理机（开启代理，代理服务器为burpsuite）

​

（3）受害者：虚拟机Windows  Server 2003，IP地址：192.168.37.128；