超级会员免费看
本文详细介绍了CSRF（跨站请求伪造）漏洞的绕过方法，包括Token的利用和Referer的绕过。通过Burp Suite的CSRF插件可以自动更新Token，实现攻击。此外，还讨论了如何通过设置Referer为空或使其与Host同域IP来绕过限制。同时，列举了CSRF工具，如bp的CSRF poc生成模块和lazyCSRF，帮助进行漏洞测试。最后提到了CSRF的伪装技术，如短链接伪装。
环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客
一、绕过 Token
当随机生成token时，有两种方式可以被利用：
-
通过 XSS（跨站脚本攻击）获取当前页面的 token，并构造恶意链接：在这种情况下，攻击者利用已存在的 XSS 漏洞，注入恶意脚本来获取用户的 token。然后，攻击者可以将该 token 用于构造恶意链接，诱使用户点击，进而执行恶意操作。这种攻击方式可能会导致用户的敏感信息泄露或执行未经授权的操作。
-
利用 Burp Suite 的 CSRF（跨站请求伪造）token 插件进行自动更新 token：在这种情况下，攻击者利用 Burp Suite 的 CSR
订阅专栏 解锁全文
扫一扫
297
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
