csrf漏洞（pikachu靶场）

最新推荐文章于 2024-07-31 20:17:30 发布
最新推荐文章于 2024-07-31 20:17:30 发布
阅读量964 收藏 4
点赞数
分类专栏： 跨站脚本-伪造相关靶场
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46527080/article/details/111704997
版权

1.基于get型

在这里插入图片描述修改信息，抓个包，然后进行构造url链接
在这里插入图片描述payload
咱们将地址改成eee
在浏览器中验证
然后必须是用户登录状态，才能进行

http://127.0.0.1:8086/pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=girl&phonenum=18656565545&add=eee&email=lili%40pikachu.com&submit=submit

在这里插入图片描述发现修改成功
我们也可以将这个链接生成一个短链接进行伪造

2.基于post

切记访问此html时候一定要确保用户登录
先抓一个包
发现访问的目录，url，还有需要提交的表单都显示出来了
在这里插入图片描述这个我们就得需要写一个提交的表单了
要造一个跳转到的这个源码的from

http://127.0.0.1:8086/pikachu/vul/csrf/csrfpost/csrf_post_edit.php

在这里插入图片描述然后访问这个表单
然后会直接跳转到那个post的页面，直接修改成功
发现直接利用成功

127.0.0.1:8086/pakachu/vul/csrf/tiao.html

在这里插入图片描述
在这里插入图片描述发现数据库的信息也发生改变

在这里插入图片描述

24team
关注
专栏目录
Pikachu靶场-CSRF
qq_53083285的博客
11-04 457
Pikachu靶场-csrfCSRF漏洞概述CSRF漏洞测试流程CSRF演示CSRF token常见的防范措施 跨站请求伪造目录 CSRF漏洞概述 CSRF漏洞测试流程 CSRF演示 CSRF token 常见的防范措施
pikachu靶场 ：三、CSRF 跨站请求伪造
qq_43233085的博客
01-29 1155
pikachu靶场 ：三、CSRF 跨站请求伪造CSRF 概述CSRF（get）CSRF（post）CSRF Token CSRF 概述 Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。 所以CSRF攻击也成为"one click"攻击...
pikachu靶场通关之CSRF
Python毕设源码程序王哥
04-12 1781
Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。
【pikachu靶场】CSRF详细教程及防御方法(跨站请求伪造)
最新发布
weixin_60838266的博客
07-31 960
当然，如果小黑事先在xxx网的首页如果发现了一个XSS漏洞，则小黑可能会这样做： 欺骗小白访问埋伏了XSS脚本（盗取cookie的脚本）的页面，小白中招，小黑拿到小白的cookie，然后小黑顺利登录到小白的后台，小黑自己修改小白的相关信息。---所以跟上面比一下，就可以看出CSRF与XSS的区别：CSRF是借用户的权限完成攻击，攻击者并没有拿到用户的权限，而XSS是直接盗取到了用户的权限，然后实施破坏。---因此，要成功实施一次CSRF攻击，需要“天时，地利，人和”的条件。
CSRF攻击-pikachu靶场
qq_43936524的博客
10-10 495
文章目录CSRF概念CSRF原理pikachu实例防范措施 CSRF概念 Cross-Site request forgrey简称CSRF，在CSRF攻击场景中攻击者会伪造一个请求，这个请求一般是链接，用户点击以后整个攻击也就完成了，故CSRF也被称为one click攻击。本质是攻击者盗用了目标用户的身份，以这个身份发送请求。 CSRF原理 举例： 用户C登录A网站进行购物，攻击者B想把用户A购物的收货地址改为自己的地址，那么攻击者B则需要1.用户C的登录权限 2.向服务器发送更改地址的请求。 攻击者B
Pikachu靶场--CRSF
qq_65150735的博客
06-23 537
Pikachu靶场--CRSF（跨站请求伪造）
[PiKaChu靶场通关]CSRF
网络安全知识分享
10-12 4118
[PiKaChu靶场通关]CSRF一、介绍二、攻击细节三、防御措施检查Referer字段添加校验token四、靶场内容CSRF（GET） 一、介绍 跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站脚本（XSS）相比，XSS 利用的是用户对指定网站的信任，CSRF 利用的是网站对用户网
攻防系列——pikachu靶场通关练习
weixin_43140411的博客
10-23 2034
从来没有哪个时代的黑客像今天一样热衷于猜解密码 ---奥斯特洛夫斯基
pikachu通关教程（CSRF）
Bu2n的博客
12-08 1424
CSRF(get)CSRF(post)CSRF Token CSRF(get) 登录vince的账号 修改手机号 抓包看到是个get请求 打开一个新网页，利用上面的参数，构造一个url，这里我把手机号改为120（这里是模拟钓鱼网站跳转到恶意的url） 手机号修改成功 CSRF(post) 登录vince账号，尝试修改信息，抓包，发现是post请求 这下就不能直接用url跳转进行CSRF攻击了，得伪造一个表单页面，让用户去访问。 表单代码如下 js代码意思是当页面加载完毕，自动点击提交按钮，.
pikachu靶场实验操作
G6_12的博客
06-11 1173
Pikachu
Pikachu靶场——跨站请求伪造(CSRF)
来日可期的博客
10-07 1306
全称Cross-site request forgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账、改密码等）。CSRF与XSS最大的区别就在于，CSRF并没有盗取cookie而是直接利用。
Pikachu漏洞靶场系列之CSRF
weixin_45868644的博客
09-11 1602
文章目录概述CSRF攻击需要条件CSRF和XSS的区别检测是否存在CSRF漏洞一、CSRF（get）二、CSRF（post）CSRF（token）防护措施 概述 CSRF 是 Cross Site Request Forgery 的 简称，中文名为跨域请求伪造，在CSRF的攻击场景中，攻击者会伪造一个请求（一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，这个攻击也就完成了、所以CSRF攻击也被称为“one click”攻击。 CSRF攻击需要条件 1、目标网站没有对修改个人信息修改的请
pikachu靶场中的CSRF、SSRF通关
qq_68163788的博客
05-26 2040
在Pikachu靶场中，CSRF（Cross-Site Request Forgery）和SSRF（Server-Side Request Forgery）是两种常见的Web安全漏洞。CSRF攻击利用用户在已认证的Web应用程序上执行未经意的操作，通过伪装请求来执行恶意操作，例如更改用户密码或发送资金。而SSRF漏洞则允许攻击者从受害服务器上执行请求，可能导致访问内部系统、绕过防火墙或执行其他恶意操作。
Pikachu（皮卡丘）靶场---CSRF
m0_74850066的博客
06-04 397
你可以这么来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等。
pikachu靶场-csrf
mlws1900的博客
04-22 686
csrf（英语：Cross-site request forgery），也被称为或者，通常缩写为或者， 是一种挟制用户在当前已登录的Web上执行非本意的操作的攻击方法。跟（XSS）相比，利用的是用户对指定网站的信任，CSRF 利用的是对用户的信任。csrf与xss的区别如下xss：中文名称跨站脚本攻击，通常出现在搜索框、留言板、评论区等地方分类：反射性、存储型、DOM 型攻击方式：构造恶意链接，诱骗用户点击盗取用户的 cookie 信息。
Pikachu之CSRF解题
Bird&Bird
07-03 539
目录概述CSRF(get)CSRF(post)CSRF(token) 概述 CSRF(跨站请求伪造)概述 Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。 很多人搞不清楚CSRF的概念，甚至有时候会将其和XSS混淆,更有甚者会将其和越权问题混为一谈,这都是对原理没搞清楚导致的。 这里列举一个场景解
pikachu靶场-CSRF
braty_的博客
02-22 547
Cross-site request forgery简称为"CSRF”。在CSF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接）然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击也就完成了（本题是修改个人信息）。所以CSRF攻击也被称为为"one click'"攻击。
pikachu靶场 CSRF
Al_1的博客
10-01 322
跨站请求伪造，get方式和post方式
pikachu靶场csrf
09-03
Pikachu靶场是一个用于学习和测试网络安全漏洞的平台，其中包括了针对跨站请求伪造（CSRF）漏洞的攻击和防护内容。在这个平台上，你可以学习到CSRF攻击的原理、防护方法以及如何确认一个Web系统是否存在CSRF漏洞。引用 在Pikachu靶场中，CSRF攻击是通过构建恶意请求来利用用户的身份认证信息，窃取或者篡改用户的数据。攻击者通过在自己的网站上放置伪造的表单或者链接，引诱用户去点击，然后在用户不知情的情况下执行了恶意操作。为了防止这种攻击，可以使用一些防护措施，比如使用CSRF Token来验证请求的合法性。引用 在Pikachu靶场中，你可以通过完成一系列的关卡来学习CSRF漏洞的攻击和防护方法。这些关卡涵盖了CSRF攻击的不同类型，包括GET请求和POST请求等。此外，还介绍了CSRF Token的验证原理以及其他的防范措施。引用 所以，pikachu靶场提供了一个实践和学习CSRF漏洞的平台，通过完成相关关卡可以巩固对CSRF漏洞的学习和理解。引用<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [Pikachu靶场之CSRF漏洞详解](https://blog.csdn.net/m0_46467017/article/details/124795334)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值