CSRF（get）操作演示--pikachu

最新推荐文章于 2024-10-05 15:44:54 发布
最新推荐文章于 2024-10-05 15:44:54 发布
阅读量184 收藏
点赞数

在这里插入图片描述
先登录进入到会员界面，用户名和密码是kobe和123456.

我们修改个人信息，这里我们修改住址信息：改为wuhan，点击提交。
那我们如何确认这个地方是否存在CSRF漏洞呢？可以知道这是一个敏感信息的修改。
通过抓包查看到我们刚刚提交的修改信息。
在这里插入图片描述将其中的get信息复制下来。

GET /pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=boy&phonenum=15988767673&add=wuhan&email=kobe%40pikachu.com&submit=submit HTTP/1.1。
如果攻击者想拿到这个链接，其实很简单，只要通过自己在网站上申请注册账号信息也可以拿到网站链接。
简单的修改之后，发送给用户，只要用户点击就证明成功了。

菜狗就不能打游戏了吗
关注
pikachu-CSRF
koala_king的博客
01-29 248
pikachu
【第九周】通过csrf（get）进行地址修改实验演示、token详解及常见防范措施、远程命令、代码执行漏洞原理及案例演示 等等
weixin_44722125的博客
05-05 589
通过csrf（get）进行地址修改实验演示 先登陆一下 修改地址 submit即可修改 如何确认此处是否存在CSRF漏洞 首先这是一个敏感信息修改，其次看下burp数据包 GET /pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=girl&phonenum=12345678922&add=shenyang&email=...
csrf(get)
weixin_50887021的博客
06-20 568
csrf简介实验csrf (get) 简介 跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作 的攻击方法。 简单地说，是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并执行一些操作（如发邮件，发消息，甚至财产操作如转账和购买商品）。由于浏览器曾经认证过，所以被访问的网站会认为是
【CTF Web】Pikachu CSRF(get) Writeup（CSRF+GET请求+社会工程学）
最新发布
HEX9CF的技术博客
10-05 1443
Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。很多人搞不清楚CSRF的概念，甚至有时候会将其和XSS混淆,更有甚者会将其和越权问题混为一谈,这都是对原理没搞清楚导致的。这里列举一个场景解释一下，希望能够帮助你理解。
pikachu csrf(get)
ANYOUZHEN的博客
05-04 406
抓包，观察get里面的内容，add表示地址的意思，将地址修改为beijing，然后将url替换get，完成伪装，只要让对方点击改伪造链接，即可达成修改地址的目的
CSRF(get)实验演示
weixin_44749329的博客
05-21 2504
首先打开CSRF(get) 1.登录我们自己设置的购物网站，点击“提示”可以看到。 登录的时候可以来到个人中心，可以看到自己的个人信息，如果可以改他的住址直接改就可以了，点击“提交”，这个地址就改了 2.确认我们的网站是否有CSRF漏洞：首先敏感信息的修改，我们可以通过bug信息的数据包来看一下 3.把get请求复制一下，粘贴到编辑器，我们可以看到这个请求是向后台发送了这些信息的参数,然后...
Pikachu靶场：CSRF（GET）、CSRF（POST）以及CSRF（token)
witwitwiter的博客
04-18 4061
Pikachu靶场：CSRF（GET）、CSRF（POST）以及CSRF（token) 实验环境以及工具 Firefox浏览器、Burp Suite、Pikachu靶场 实验原理 Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。 CSRF的主要问题是敏感操作的链接容易被伪造，那么如何让这个链接不
CSRF实验演示
北冥有鱼
04-29 1134
我们来到pikachu 我们先登陆一下lucy 帮她改个住址玩玩 我们可以在burp上看到我们刚刚抓得到get请求 我们能发现这个get请求是向后台发送了所有的参数 所以我们可以根据上次讲的小黑的思路，把地址改成66666，发给lucy 把地址补全 那么现在假如lucy在登陆态访问了这个链接 我们发现，这个地址就被改过来了 刷新以后的页面 因为这是get型的请求，所以这是get型的...
渗透测试 2 --- XSS、CSRF、文件上传、文件包含、反序列化漏洞
墨鱼菜鸡
07-11 3276
1、渗透测试 实用 浏览器插件 chrome、edge 插件：搜索 cookie，安装 cookie editor，打开插件，可以 导出 cookie HackBar ：Hackbar是网络安全学习者常备的工具 (https://www.fujieace.com/hacker/tools/hackbar.html )。 ​解决Firefox插件-H...
WEB漏洞——CSRF
qq_63594215的博客
04-11 859
这次我来讲讲web漏洞的CSRF笔记总结，主要通过原理、类型、示例以及防御的角度展开说明，希望读者受益。CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding,通常缩写为CSRF，是一种对网站的恶意利用。CSRF是通过伪装用户的请求来利用网站，利用网站漏洞从用户那里盗取信息说白了，就是攻击者盗用了你的身份，以你的名义发送恶意请求。
pikachu--CSRF实验演练
m0_54024658的博客
06-18 472
CSRF概述 Cross-site request forgery 简称为“CSRF”，中文名称==跨站请求伪造==在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。 很多人搞不清楚CSRF的概念，甚至有时候会将其和XSS混淆,更有甚者会将其和越权问题混为一谈,这都是对原理没搞清楚导致的。 CSRF与XSS的区别 CSRF是借用户的权限完成攻击，攻击者并没有拿到用户的
CSRF详解及其利用方式(get方式)
读书 买花 长大
11-28 1940
CSRF-csrf
csrf 的get和post方式的利用
mastergu2的博客
08-10 7141
CSRF的简单介绍 引用一下pikachu的官方描述： CSRF(跨站请求伪造)概述 Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。 很多人搞不清楚CSRF的概念，甚至有时候会将其和XSS混淆,更有甚者会将其和越权问题混为一谈,这都是对原理没搞清楚导致的。 这里列举一个场景解释一下，希望能够帮
CSRF
Le0nis的博客
08-16 636
csrf0x01 介绍CSRF（Cross-site request forgery）跨站请求伪造，由于目标站无token/referer限制，导致攻击者可以用户的身份完成操作达到各种目的。 CSRF与XSSXSS：跨站脚本（Cross-site scripting）CSRF：跨站请求伪造（Cross-site request forgery） csrf 通过用户自己的手(用户的浏览器）在用户自
Pikachu-CSRF
baynk的博客
11-18 1296
0x00 CSRF概述 如果知道CSRF的就可以不用看了，这篇一点技术含量都没。。。纯属为了保证阵型才写。 CSRF(跨站请求伪造)概述 Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。...
DVWA-csrf
告白的博客
07-28 465
0x00 漏洞介绍 CSRF全称为跨站请求伪造（Cross-site request forgery），是一种网络攻击方式，也被称为 one-click attack 或者 session riding。 CSRF攻击利用网站对于用户网页浏览器的信任，挟持用户当前已登陆的Web应用程序，去执行并非用户本意的操作。 用户登录、浏览并信任正规网站WebA，同时，WebA通过用户的验证并在用户的浏览器中产生Cookie。 简单理解：将即将支付网址连接盗取，将伪造站点操作代码放在csrf伪造站点，当点击伪造站点自动
GET 型CSRF漏洞利用方法
一米八多的瑞兹的博客
12-22 943
1. 链接利用 链接利用： 在html中，a标签代表链接，可以将当前的”焦点” 指引到其他位置。移动的“焦点”需要发送对应的请求到链接指向的地址，然后返回响应。<a href = “请求地址，会被http 请求到的未知，可以携带GET型参数”> 内容 <a href = “http://127.0.0.1/csrf_test/get_csrf/new_user.php?username=liuxiaoyang&password=123456”>请点击我 2. ifram
Pikachu-----CSRF(跨站请求伪造)
m0_65712192的博客
12-19 1855
Pikachu-----CSRF(跨站请求伪造)
无防护CSRF漏洞利用详解-GET与POST型
"该资源主要探讨了无防护的CSRF（Cross-Site Request Forgery，跨站请求伪造）漏洞的利用方法，分为GET型和POST型两种情况。内容包括代码分析和实际利用示例，旨在帮助理解CSRF攻击的原理和防范措施。" **CSRF漏洞...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值