DVWA之CSRF漏洞（详细）

CSRF简介

csrf全称为：Cross-site request forgery，是一种常见的web攻击。在场景中，攻击者会伪造一个请求（通常是一个链接），然后欺骗目标用户点击，用户一旦点击，攻击也就完成了。

与xss的区别：csrf是借助用户的权限完成攻击，攻击者并没有拿到权限；而xss是直接盗取用户权限去进行破坏。
更改难度：

点击dvwa security，选择难度，然后点击submit完成更改

LOW难度

首先，我们先看一下网页源代码

我们可以看到low难度的源代码中，并没有隐藏的token，这样我们的难度就小了很多。
然后我猜测这里的密码检测是直接将输入的进行拼接，检验password_new与password_conf是否一致。
于是可以先伪造一个简陋的链接：
http://192.168.1.102/dvwa-master/vulnerabilities/csrf/?password_new=password&password_conf=password&Change=Change#
（注：里面的ip要改成自己的）
一旦用户点击链接，就会出现红字：

这样我们就成功地将密码更改为password了
当然，我们可以将链接修饰一下，毕竟这样一看就能看出来。
比如我们可以在网上找一个短链接生成器

也可以利用html构造一个攻击界面
<·img src=“http://192.168.1.102/dvwa-master/vulnerabilities/csrf/?password_new=password&password_conf=password&Change=Change#” border