[渗透测试笔记] 12.csrf漏洞

最新推荐文章于 2024-08-09 14:37:43 发布
最新推荐文章于 2024-08-09 14:37:43 发布
阅读量456 收藏
点赞数
分类专栏： 渗透测试 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42172261/article/details/102059457
版权
本文介绍了CSRF（跨站点请求伪造）攻击的原理，通过实例展示了黑客如何利用用户的认证信息进行非法操作。同时，讨论了防止CSRF攻击的几种策略，包括验证码、Referer检查和Token验证等。还澄清了CSRF与点击劫持的区别，提醒读者防范这两种潜在的网络安全威胁。
摘要由CSDN通过智能技术生成

本文章为作者渗透测试自学系列文章，所有内容仅作为个人学习实验使用，请勿用于实战环境。

CSRF：CSRF跨站点请求伪造(Cross—Site Request Forgery)，是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己以前认证过的站点并进行一些操作（如发邮件，发消息，甚至财产操作）。由于攻击者盗用了受害者的身份，以受害者的名义发送恶意请求，所以对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的操作。

一张盗图完美解释csrf攻击流程
在这里插入图片描述

示例(以get请求csrf类型为例)

用户登录银行网站并转账的页面urlhttps://bank.transfer?toid=10&money=100

当用户没有推出银行网站的情况下，去访问了一个hack网站。

hack网站页面有以下代码：<img src="https://bank.transfer?toid=12&money=100">

了解本专栏 订阅专栏 解锁全文 超级会员免费看
H4ppyD0g
关注
专栏目录
订阅专栏
读取型CSRF-需要交互的内容劫持
xiaoi123的博客
04-26 474
i春秋作家：Vulkey_Chen前言最近在挖洞，"实践出真知"这句话说的很对，在实际挖掘过程中我会思考很多东西，跟朋友一起准备做一份手册，忽然的想到了一些漏洞的定义和规范。在大多数的人眼里CSRF可能仅仅是写入型的比如：修改个人资料、授权登陆等等功能场景的CSRF问题，同时对CSRF这类问题进行了危害等级划分，就像如上两个例子，可以划分为中危和高危。也许是因为交互式的漏洞并没有SQLi这种直接能...
渗透测试学习笔记20.11.20
qq_44096493的博客
02-18 4239
Kali linux Kali linux是基于Debian的Linux发行版，预装了许多渗透测试软件，包括nmap 、Wireshark 、John the Ripper等。 Metasploitable2 (Linux) https://www.freebuf.com/articles/system/34571.html cdn如何放置DDOS攻击 Kali抓包破解WIFI ...
跨站请求伪造-CSRF防护方法
hjjhce的博客
08-18 772
跨站请求伪造-CSRF防护方法                               CSRF（Cross-site request forgery跨站请求伪造，也被称成为“one click attack”或者session riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。 1 CSRF攻击原理 CSRF攻击原理比较简单，如图1所示。其中We
就一次！带你彻底搞懂CSRF攻击与防御
最新发布
公众号：该用户快成仙了
08-09 1237
跨站请求伪造（英语：Cross-site request forgery），也被称为one-click attack或者session riding，通常缩写为CSRF或者XSRF，是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站脚本（XSS）相比，XSS利用的是用户对指定网站的信任，CSRF利用的是网站对用户网页浏览器的信任。----来自维基百科简单来说就是黑客冒充你执行一些恶意行为。跨站可以理解为你登录了A网站，然后访问了恶意B网站。HTTP请求。
CSRF知识点
Richard_qi的博客
04-11 966
CSRF知识总结 一.CSRF基础知识 csrf漏洞简介 CSRF（Cross-site request forgery）跨站请求伪造：攻击者诱导受害者进入第三方网站， 在第三方网站中，向被攻击网站发送跨站请求。 利用受害者在被攻击网站已经获取的注册凭证，绕过后台的用户验证，达到冒充用户对被攻击的网站执行某项操作的目的 csrf与xss区别 XSS：跨站脚本（Cross-site scripting，通常简称为XSS）是一种网站应用程序的安全漏洞攻击，是代码注入的一种。 它允许恶意用户将代码注入到网页上，其
CSRF的详细介绍、攻击与防御
EricXiao666的博客
05-05 700
CSRF的攻击与防御 CSRF是Web应用程序的一种常见漏洞，其攻击特性是危害性大但非常隐蔽，尤其是在大量Web 2.0技术的应用背景下，攻击者完全可以在用户毫无察觉的情况下发起CSRF攻击。本文将对其基本特性、攻击原理、攻击分类、检测方法及防范手段做一个系统的阐述，并列举攻击实例。 1、CSRF漏洞简介 CSRF（Cross-Site Request Forgery，跨站点伪造请求）是一种网络攻...
CSRF漏洞原理攻击与防御（非常细）
资深程序员，曾自学JAVA，C#，如今从业于网安行业
03-14 3472
CSRF (Cross-site request forgery，跨站请求伪造)也被称为One Click Attack或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本(XSS)，但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装成受信任用户请求受信任的网站。简单的说，是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己以前认证过的站点并运行一些操作（如发邮件，发消息，甚至财产操作（如转账和购买商品））。
【渗透测试笔记】八、CSRF（跨站请求伪造）漏洞
【User Not Found】的博客
04-26 783
We are all in the gutter, but some of us are looking at the stars. 身在井隅，心向璀璨。 本文仅供学习交流，正确使用渗透测试，遵守相关法律法规，请勿用于非法用途。 目录实验环境关于漏洞漏洞挖掘漏洞预防下一篇：Brute force Attacks（暴力破解） 实验环境 本实验基于以下环境： 【渗透测试笔记】一、环境搭建（Vi...
渗透测试学习笔记
Tom197的博客
06-08 1431
2.子域名查询 3.NDS2IP 查询IP，可以通过ping域名方式获得。 站长之家也可以获得，得到IP更详细，通过不同服务器访问，得到大致位置。 nslookup 域名 dig 域名 dnsenum 域名 4.nmap测试 测试服务器所在局域网情况（服务器有哪些设备，开放了什么端口端口），防止一台服务器被攻陷，再延续到局域网其他服务器，nmap -sp 地址。 nmap -O 查询这一网络中每一台设备是什么系统 。AWVS ——new scan 输入网站地址，得到所有漏洞的信息，点击相应漏洞，右侧出
web安全攻防渗透测试笔记
m0_62309510的博客
04-06 1009
sqlmap （1） 安装sqlmap前，需要先安装Python3.X Python Releases for Windows | Python.org （2） 在环境变量path中，增加python3.x 安装路径 （3） 下载sqlmap并解压缩： 地址：sqlmap: automatic SQL injection and database takeover tool Python sqlmap.py -uhttp://xxx.xxx.xxx/ Pyt...
Kali linux 学习笔记（五十五）Web渗透——CSRF 2020.3.31
闵行小鱼塘
03-31 593
学习CSRF漏洞
【 安全】什么是CSRF攻击？如何避免？开发的时候怎么预防？
m0_59598029的博客
03-19 2582
CSRF定义： 跨站请求伪造（英语：Cross-site request forgery）是一种对网站的恶意利用，也被称为 one-click attack或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。CSRF跨站点请求伪造(Cross—Site Request Forgery) 跟XSS攻击一样，存在巨大的危害性。
web前端安全之CSRF和点击劫持
wlz555的博客
01-28 301
web前端 安全 CSRF 点击劫持
亲测遇到dwr的A request has been denied as a potential CSRF attack错误的解决方案
lixinghui2016的博客
02-23 3307
今天刚刚开始了解dwr并在网上下了个中文文档学习，好不容易参照文档照做了个demo，就遇到这样一个问题，后台打印错误信息：“A request has been denied as a potential CSRF attack.” 然后百度出了解决方案，亲测有效！ 第1步：在web.xml中添加如下代码： crossDomainSessionSe
rails中的csrf保护
一位热爱程序的高中电脑老师
04-12 1041
rails中的csrf保护实际上是这样的 如果csrf验证没通过会调用一个方法 def verify_authenticity_token unless verified_request? logger.warn "WARNING: Can't verify CSRF token authenticity" if logger handle_unverified_reque
前端安全之XSS，CSRF，网络劫持
cxz
05-06 479
XSS（跨站脚本攻击） 存储型 XSS 攻击者将恶意代码提交到目标网站的数据库中，这种攻击常见于带有用户保存数据的网站功能，如论坛发帖、商品评论、用户私信等 反射型 XSS 攻击者构造出特殊的 URL，其中包含恶意代码，这种攻击常见于通过 URL 传递参数的功能，如网站搜索、跳转等。由于需要用户主动打开恶意的 URL 才能生效，攻击者往往会结合多种手段诱导用户点击 DOM 型 XSS DOM 型 XSS 跟前两种 XSS 的区别：DOM 型 XSS 攻击中，取出和执行恶意代码由浏览器端完成，属于前
网络安全 | Dos攻击,CSRF劫持
qq_42833778的博客
04-18 413
DoS介绍 DoS（Denial Of Service），拒绝服务的缩写，是指故意攻击网络协议实现的缺陷或直接通过野 蛮手段耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务，使目标系统停止响应甚至崩溃。这些服务资源包括网络带宽，文件系统空间容量，开放的进程或者允许的连接。这种攻击会导致资源的匮乏，无论计算机的处理速度多快、内存容量多大、网络带宽的速度多快都无法避免这种攻击带来的后果...
「网络安全渗透」如果你还不懂CSRF？这一篇让你彻底掌握
qq_53058639的博客
09-24 193
面试的时候的著名问题：“谈一谈你对 CSRF 与 SSRF 区别的看法”这个问题，如果我们用非常通俗的语言讲的话，CSRF 更像是钓鱼的举动，是用户攻击用户的；而对于 SSRF 来说，是由服务器发出请求，用户。
eLearnSecurity eWPT渗透测试笔记概览
网络安全渗透测试是现代信息技术领域中的重要实践技能，尤其在Web应用程序安全方面，它涉及到对系统漏洞的发现、评估和修复。eLearnSecurity Web Application Testing (eWPT) Notes 是一份由 Joas Antonio dos ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

H4ppyD0g

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值