![](https://img-blog.csdnimg.cn/20201014180756913.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
CSRF
文章平均质量分 92
0ak1ey
宁静才致远,浮躁干不了大事。
展开
-
【DVWA】CSRF详解
【DVWA】CSRF一、low级别1、测试流程如图,输入一次新密码和一次确认新密码就可更改密码,并没有索要旧密码进行验证。用burp抓包看一下:发现是get请求,而且并没有token,所以明显存在CSRF漏洞。伪造一个请求链接:http://222.24.28.118/dvwa/vulnerabilities/csrf/?password_new=123456&password_conf=123456&Change=Change将password_new和passw原创 2021-03-03 22:12:57 · 1270 阅读 · 1 评论 -
pikachu之CSRF
pikachu之CSRF文章目录pikachu之CSRF一、神魔是CSRF?二、地位三、场景四、比xss何如?五、如何确认存在CSRF六、靶场测试1、CSRF(get)2、CSRF(post)3、CSRF Token七、CSRF防范措施一、神魔是CSRF?Cross-site request forgery,跨站请求伪造,攻击者会伪造一个请求(这个请求一般是一个链接),然后欺骗目标用户进行点击,用户一旦点击了这个请求,整个攻击也就完成了,所以CSRF攻击也被称为“one click”攻击。二、地位原创 2021-02-08 19:33:54 · 645 阅读 · 2 评论