pikachu CSRF题解

CSRF(跨站请求伪造)概述
Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。

第一关.CSRF(get)

点击提示
进行登录
我们看一下Pikachu平台中CSRF（get）这个场景的使用，我们登录一下，账号有vince/allen/kobe/grady/kevin/lucy/lili，密码全部是123456

登录成功后可以来到个人中心，可以在这修改个人信息
我们尝试修改一下个人信息并提交，同时利用BurpSuite抓包查看修改个人信息的请求内容，我们改一下地址从提交的请求来看，后台没做CSRF token，同时也是通过GET请求来提交修改信息，我们拿到这个，修改一下，然后让lucy点击就好，我们构造的URL中把地址add改为hacker。lucy一点击就修改了地址。

第二关.CSRF(post)

这里需要借助CSRFTester软件进行抓包。先打开CSRFTester，用法和Brup差不多，不过这里需要配置的监听端口为8008。点击Start Recording开启监听后修改用户信息。提交表单后，可以看到已经抓到这个POST请求

需要软件的可以在评论区找我要