2、Csrf
此处附上大佬链接:
https://www.freebuf.com/articles/web/118352.html
漏洞介绍:CSRF,全称Cross-site request forgery,翻译过来就是跨站请求伪造,是指利用受害者尚未失效的身份认证信息(cookie、会话等),诱骗其点击恶意链接或者访问包含攻击代码的页面,在受害人不知情的情况下以受害者的身份向(身份认证信息所对应的)服务器发送请求,从而完成非法操作(如转账、改密等)。CSRF与XSS最大的区别就在于,CSRF并没有盗取cookie而是直接利用。
1、low 可以看到,服务器收到修改密码的请求后,会检查参数password_new与password_conf是否相同,如果相同,就会修改密码,并没有任何的防CSRF机制(当然服务器对请求的发送者是做了身份验证的,是检查的cookie,只是这里的代码没有体现= =)。
输入: http://192.168.153.130/dvwa/vulnerabilities/csrf/?password_new=password&password_conf=password&Change=Change#
当受害者点击了这个链接,他的密码就会被改成password
2、medium
相关函数说明:
int eregi(string pattern, string string):检查string中是否含有pattern(不区分大小写),如果有返回True,反之False。可以看到,Medium级别的代码检查了保留变量 HTTP_REFERER(http包头的Referer参数的值,表示来源地址)中是否包含SERVER_NAME(http包头的Host参数,及要访问的主机名,这里是127.0.0.1),希望通过这种机制抵御CSRF攻击。
漏洞利用(以下摘抄上面的大牛的)
过滤规则是http包头的Referer参数的值中必须包含主机名(这里是192.168.153.130(假设被我们利用的用户的ip地址))我们可以将攻击页面命名为192.168.153.130.html(页面被放置在攻击者的服务器里,这里是10.4.253.2)就可以绕过了Referer参数完美绕过过滤规则
2、DVWA Csrf
最新推荐文章于 2023-01-13 11:58:11 发布