csrf知识

CSRF概念：

CSRF跨站请求伪造，黑客诱导用户点击带有伪造请求（修改密码，转账，删除文章等高风险操作请求）链接后，利用未失效的用户认证信息，产生服务器验证请求通过，导致用户在不知名的情况下进行了转账等操作。
与xss相比：xss是通过修改页面Javascript等代码后，发给用户从而实现盗取cookie信息，之后利用cookie进行登陆网站等操作。非法操作是黑客。
CSRF并没有盗取cookie信息，而是通过用户直接利用cookie进行操作。非法操作并不是黑客，而是用户本身。
本质上讲，csrf漏洞就是黑客将一个http接口中需要传递得所有参数都预算出来，然后不管以什么方式，他都可以根据他的目的来任意调用你的接口。
所以说，其实csrf并不一定要借助受害者用户的浏览器，黑客可以自己写脚本伪造出一个和真实的http请求一摸一样的数据包发给你的服务器，前提是你的这个http接口中的所有参数都是可以预期的。

实战DVWA

代码：

<?php

if( isset( $_GET[ 'Change' ] ) ) {
    // Get input
    $pass_new  = $_GET[ 'password_new' ];
    $pass_conf = $_GET[ 'password_conf' ];

    // Do the passwords match?
    if( $pass_new == $pass_conf ) {
        // They do!
        $pass_new = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass_new ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
        $pass_new = md5( $pass_new );

        // Update the database
        $insert = "UPDATE `users` SET password = '$pass_new' WHERE user = '" . dvwaCurrentUser() . "';";
        $result = mysqli_query($GLOBALS["___mysqli_ston"],  $insert ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '</pre>' );

        // Feedback for the user
        echo "<pre>Password Changed.</pre>";
    }
    else {
        // Issue with passwords matching
        echo "<pre>Passwords did not match.</pre>";
    }

    ((is_null($___mysqli_res = mysqli_close($GLOBALS["___mysqli_ston"]))) ? false : $___mysqli_res);
}

?> 

可以发现当提交修改密码的时候url中的参数

抓包发现提交到服务器的参数

构造payload

http://127.0.0.1/DVWA/vulnerabilities/csrf/?password_new=123&password_conf=123&Change=Change

在不同的浏览器上访问这个链接

密码更改成功了

初学笔记，有错误希望大佬多多指点