CSRF ~pikachu漏洞练习平台

蚂蚱.top

已于 2024-07-28 15:07:27 修改

阅读量117

点赞数 5

文章标签：安全网络安全 csrf 网络

于 2024-07-28 15:06:50 首次发布

本文链接：https://blog.csdn.net/weixin_67832625/article/details/140710961

版权

# 准备工作
网页地址：http://192.168.110.125/pikachu-master/vul/csrf/csrfget/csrf_get_login.php    
//ip地址为自己本机IP
# 注意事项
如果无法抓取数据包，可以使用自己本机真实IP，不要使用回环地址，即可抓包

# 首先我们通过右上角的账户密码来分别登录两个账户 用lili来模拟我们黑客手段的用户

# 我们通过对lili这个用户修改信息来抓包生成伪造url，然后把信息修改为自己想要的信息，通过抓包来将信息生成url

# 这里可以通过url或者访问自己的www目录的网站

# 通过生成的url地址访问，点击按钮，可以发现我们的vince的账户被修改成了我们刚才设定好的信息，从而达到目的

# 总结一下思路

好小子，离成功又近了一步！！！！！！

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

蚂蚱.top

关注关注

5
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
CSRF ~pikachu漏洞练习平台

CSRF绕过，在pikachu靶场上练习教程
复制链接

扫一扫

CSRF漏洞的靶场实验

09-19

74cms是一个常见的Web应用程序平台，可能存在的CSRF漏洞是攻击者可以构造特定的请求，诱使用户执行如修改个人资料、发布文章等敏感操作。在提供的文档"74cms-csrf漏洞.docx"中，可能包含了关于这个靶场的具体步骤和...

基础漏洞csrf挖掘实战

10-07

这种攻击不依赖于受害者自身的行动，而是利用了网站在处理请求时的身份验证漏洞。 **CSRF攻击原理** 在 CSRF 攻击中，攻击者首先需要确定受害者已经登录了目标网站，并获取了有效的身份认证。然后，攻击者创建一个...

参与评论您还未登录，请先登录后发表或查看评论

Pikachu 漏洞练习平台 --CSRF漏洞

08-17

499

1、CSRF(get）先点击右上角的提示，看到有好几个用户呢，用vince进行登录登录后修改个人信息在burpsuite找到这个请求，右键send to repeater 修改页面内容点击go 刷新靶场，看到页面内容被篡改啦如果被攻击者此时登录状态或cookie/session没有过期，则她的信息被篡改，存在csrf漏洞 2、CSRF(post) 同理，登录后修改请求，页面信息被篡改 3、CSRF token 试了半天没法篡改了，原来这个例子是告诉我们 ...

Pikachu漏洞练习平台之CSRF(跨站请求伪造)

Welcome To Myon'Blog !

11-15

502

目前来说，对抗CSRF攻击最简洁而有效的方法就是使用验证码。CSRF攻击是在用户不知情的情况下构造了网络请求，而验证码则是强制要求用户与应用程序进行交互，才能完成最终请求。当然，上面的这种URL看着太明显了，我们需要对恶意的URL进行一定处理，不被受害者察觉，最简单的方法就是进行短链接处理（有很多的在线网站），比如对。当用户随便访问了其中的一个链接，就会对用户信息的进行修改。

Pikachu漏洞平台练习

热门推荐

七天

12-11

1万+

简介　　Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。文章目录简介环境1、brute force（暴力破解漏洞）0X1．基于表单的暴力破解0X2．验证码绕过（on server）0X3．验证码绕过（on client）0X4．token防爆破？2、XSS（跨站脚本漏洞）0X1．反射型XSS（get）0X2．反射型XSS（post）0X3．存储型XSS0X4．DOM型xs

Pikachu 漏洞平台练习

qq_61774705的博客

07-19

2181

Cross-siterequestforgery简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"oneclick"攻击。很多人搞不清楚CSRF的概念，甚至有时候会将其和XSS混淆,更有甚者会将其和越权问题混为一谈,这都是对原理没搞清楚导致的。这里列举一个场景解释一下，希望能够帮助你理解。登录---修改会员信息，提交请求---修改成功。。..................

CSRF漏洞详细说明

02-26

经常入选owasp漏洞列表Top10，在当前web漏洞排行中，与XSS和SQL注入并列前三。与前两者相比，CSRF相对来说受到的关注要小很多，但是危害却非常大。通常情况下，有三种方法被广泛用来防御CSRF攻击：验证token，验证...

DVMA-渗透测试漏洞练习平台

12-02

DVMA-渗透测试漏洞练习平台, 其中内含XSS、SQL注入、文件上传、文件包含、CSRF和暴力破解等各个难度的测试环境

hucart-含有CSRF漏洞的源码.zip

12-31

在这个案例中，"hucart-含有CSRF漏洞的源码.zip" 提供了一个实际的示例，让我们深入探讨一下CSRF漏洞的原理、危害以及防范措施。 1. **CSRF漏洞原理**： CSRF漏洞通常发生在Web应用程序中，这些应用未对请求进行...

微软蓝屏事件引发对构建更加稳固和安全的网络环境的思考

lupai的博客

07-24

410

综上所述，构建更加稳固和安全的网络环境需要政府、企业和用户共同努力，从政策、技术、用户行为等多个方面入手，形成全方位、多层次的网络安全防护体系。构建更加稳固和安全的网络环境是一个系统工程，需要从多个方面入手，包括政策、技术、用户行为等多个层面。建立完善的应急响应机制，制定应急预案和演练计划，提高应对网络攻击和突发事件的能力。鼓励和支持网络安全技术的研发和创新，推动新技术在网络安全领域的应用和推广。加强对用户的网络安全教育，提高用户的网络安全意识和防范能力。

大坝安全监测设备有哪些主要功能？

yyth13276363312的博客

07-24

283

12。3. **实时预警和报警处理**：提供精准的安全预警信息，及时处理可能的危险情况12。1. **实时监测大坝的各项物理参数**：包括应变、位移、水位、流量等12。6. **环境量监测**：包括上/下游水位、气温、降水量等11

网络战时代的国家安全：策略、技术和国际合作

2301_79955948的博客

07-24

1052

网络战时代的国家安全涉及到策略、技术和国际合作等多个方面。

内网安全：IPC横向

8888的博客

07-23

675

IPC是为了实现进程之间的通信而开放的管道。IPC可以通过验证用户名和密码来获取相应的权限。通过IPC可以与目标机器建立连接。

HDShredder 7 企业版案例分享: 依照国际权威标准，安全清除企业数据

sanyuan7783的博客

07-24

1104

符合国际权威标准软件操作符合多种主流国际权威标准，包括 DoD 5200, BSI, VSITR, NCSC, NIST 及 GOST，支持擦除单个分区和区域，并可自由定制擦除模式。对于“Clear”清除级别，软件操作符合 ISO 27001, DIN 66399 以及 NIST SP 800-88R1要求。对于“Purge”级别，则使用 SecureErase 功能。安全擦除证书软件生成准确的安全清除证书，包括时间戳、序列号、以及清除过程的所有细节信息。远程擦除 - 使用 NetDisk 技术。

深入探讨：如何在Shopee平台上安全运营多个店铺？

Ssm2022的博客

07-24

567

SPF配置教程：如何安全构建邮件发送策略？

danplus的博客

07-23

509

SPF配置教程旨在帮助您理解和实施SPF策略，以确保您的邮件通信更加安全和可靠。AokSend，SPF配置教程轻松学，结合API与SMTP，防止邮件伪造，提升邮件送达率！

充电桩浪涌保护方案—保障充电设施安全稳定运行的关键

最新发布

Leiditech_的博客

07-24

865

大功率TVS二极管则以其极快的响应速度（纳秒级）和精准的电压钳位能力，对残余的浪涌进行进一步抑制，确保后端电路的安全。然而，由于其复杂的电气环境和暴露于户外的特点，充电桩容易受到浪涌的影响。浪涌可能来自雷电、电网故障、大功率设备的启停等，对充电桩的电子设备和储能系统造成严重损害。它具有超强的浪涌吸收能力和抑制电压能力，在实际应用中通常并接在电路中，既能解决雷击大浪涌问题，又能对静电起到超强的防护效果。3. 设备启停：大功率设备（如电动机、变压器等）的启动和停止会引起线路中的电流和电压突变，产生浪涌。

S-HTTP协议：确保网络通信安全的重要基石

jiamisoft的博客

07-23

630

S-HTTP，全称为Secure Hypertext Transfer Protocol，是一种安全的超文本传输协议，最早于1994年提出，并在1995年正式发布。作为HTTP（Hypertext Transfer Protocol）的一个扩展，S-HTTP旨在通过网络通信提供加密和认证机制，确保数据传输过程中的安全性和完整性。每个S-HTTP文件都经过加密处理，或者包含数字验证，甚至两者兼备，这一特性使得S-HTTP成为需要高安全性数据传输场景下的理想选择。

pikachu csrf

07-25

Pikachu是一个漏洞靶场平台，其中包含了一系列关于CSRF（跨站请求伪造）漏洞的学习总结和详解。CSRF是一种攻击方式，攻击者通过伪造用户的请求来执行恶意操作。在Pikachu靶场中，有关于CSRF攻击原理、防护措施以及如何确认一个web系统存在CSRF漏洞的内容。\[1\]\[2\] 在Pikachu靶场的第三关中，当用户在登录状态下访问黑客站点并点击提交按钮时，会触发一个POST请求，导致用户的个人信息被恶意修改。这个请求是通过一个隐藏的表单自动提交的，其中包含了要修改的字段和值。\[3\] 总之，Pikachu靶场提供了关于CSRF漏洞的学习资源和实践环境，帮助用户了解和防范这种安全威胁。 #### 引用[.reference_title] - *1* *2* *3* [Pikachu靶场之CSRF漏洞详解](https://blog.csdn.net/m0_46467017/article/details/124795334)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]