csrf配合sqlmap绕过token

最新推荐文章于 2024-05-01 12:30:53 发布

he1m4n6a

最新推荐文章于 2024-05-01 12:30:53 发布

阅读量6k

点赞数

分类专栏：安全姿势文章标签： namp csrf

本文链接：https://blog.csdn.net/u011066706/article/details/51175351

版权

本文介绍了如何使用SQLMap结合自定义Python脚本来绕过CSRF保护。通过编写脚本获取CSRF token，然后利用sqlmap的--eval参数将token值加入HTTP头，以此简化绕过CSRF的流程。操作步骤包括编写getCsrf.py脚本，保存HTTP请求为test.txt，最后运行SQLMap命令进行测试。

摘要由CSDN通过智能技术生成

csrf token，每次提交一个页面都会改变的值。网上很多教程都说burp结合sqlmap绕过csrf，个人感觉很麻烦，后看到外国牛人的writeup，介绍了sqlmap配合脚本脚本绕过csrf的限制，感觉比结合burp方便。首先我们需要写一个脚本，先获取csrf的值，然后结合sqlmap的--eval参数就可以绕过csrf。原理其实很简单，分两步走，第一步获取页面csrf的值，然后以获得的值加入header中结合sqlmap再加载漏洞脚本测试网站。

比如下面是获取csrf的python脚本getCsrf.py

import urllib2
import re

def get_csrf():
# Load a page to generate a CSRF token
opener = urllib2.build_opener()
opener.addheaders.append(('Cookie', 'PHPSESSID=<insert Sycamore session id>'))
page = opener.open('http://<insert host>/blog.php?view=2').read()

# Extract the token
match = re.search(r"window\.csrf = '(.+)';", page)
return match.group(1)