CSRF漏洞复现（含XSS与CSRF梦幻联动）

已于 2023-09-22 17:12:58 修改
阅读量196 收藏 1
点赞数
文章标签： csrf 安全 web安全
于 2023-09-22 16:51:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_73180072/article/details/133127373
版权

一、靶场环境

        pikaqiu靶场

二、CSRF漏洞/GET型传参

场景要求，

1. 受害者已经在网站上登录了自己的账号

2. 受害者意识薄弱,容易点击未知链接

第一步 受害者lucy登录

第二步 黑客kevin正常登录自己的账号，发现了网站修改个人信息功能

Kevin尝试修改自己的信息，并抓取数据包，构造了一个修改密码功能的url

ip/vul/csrf/csrfget/csrf_get_edit.php?sex=man&phonenum=19999999999&add=newyork&email=9999999%40w.com&submit=submit

lucy点击恶意链接

漏洞复现成功；

三、XSS与CSRF联动

利用GET型CSRF，我们修改payload为
<script src='ip/vul/csrf/csrfget/csrf_get_edit.php?sex=woman&phonenum=18888899999&add=newyork&email=888999990w.com&submit=submit'> </script>

 在存储型XSS中输入payload，提交后点击刷新页面，相当于访问这个页面；

返回lucy页面信息，刷新后发现信息已被修改；

TIME908
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CSRF漏洞复现
zxcvbnmasdflzl的博客
07-07 761
如果可以，再去掉referer参数的内容，如果仍然可以，说明存在CSRF漏洞，可以利用构造外部form表单的形式，实现攻击。如果上述post方式对referer验证的特别严格，有的时候由于程序员对请求类型判断不是很严格，可以导致post请求改写为get请求，从而CSRF。直接以get请求的方式进行访问，如果请求成功，即可以此种方式绕过对referer的检测，从而CSRF。burp生成的exp有一个按钮，需要受害用户点击，改一下exp，改成直接访问链接就直接增加一个用户。如果可以，即存在CSRF漏洞。
CSRF漏洞之——漏洞复现
wsnbbz的博客
03-04 3218
介绍 CSRF（Cross Site Request Forgery, 跨站请求伪造）是一种网络的攻击方式，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF CSRF漏洞是因为web应用程序在用户进行敏感操作时，如修改账号密码、添加账号、转账等，没有校验表单token或者http请求头中的referer值，从而导致恶意攻击者利用普通用户的...
2024全网最全面及最新的网络安全技巧 二 之 CSRF+XSS漏洞的各类利用技巧 ———— 作者：LJS
最新发布
weixin_74796680的博客
06-05 987
2024全网最全面及最新的网络安全技巧 二 之 CSRF+XSS漏洞的各类利用技巧
DVWA之CSRF漏洞复现
weixin_43263451的博客
07-19 1071
CSRF(跨站请求伪造)定义跨站请求伪造(英语：Cross-site request forgery)，也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF，攻击者会伪造一个请求(通常是一个链接)，然后欺骗目标用户点击，用户一旦点击，攻击也就完成了。 基本原理 从上图可以看出，要完成一次CSRF攻击，受害者必须依次完成两个步骤： 　 ...
csrf漏洞复现（附源码）
qq_40390383的博客
04-14 1486
csrf全称跨站请求伪造，攻击者盗用受害者用户的身份，以受害者的身份发送恶意请求 下面进行复现，（本人前端、后端小白，代码有些不规范，大佬们见谅） 这里我创建了三个文件 login.php是用户的登入页面 main.php是商品购买页面 sqlcon.php存放操作数据库的各个函数。 源码如下： 以下代码不只存在csrf漏洞，还存在SQL盲注 有兴趣的可以注一下 lo...
7、csrf漏洞复现
sigali的博客
03-17 1291
7、csrf漏洞复现 csrf全名为跨站请求伪造，是一种对网站的恶意利用，虽然听起来和xss很像，但是它们俩还是有很大的区别的。xss窃取了用户的cookie身份认证信息，而csrf没有窃取登录凭证，仅仅是“冒用”。 例如： 一个有csrf漏洞的A网站，网站B是攻击者构造的一个恶意网站，当用户没有退出A网站，或者用户登陆A网站的cookie没有过期，只要在同一个浏览器中打开这个网站B，攻击者就可以利用用户的身份进行用户才能进行的操作了。 这里我们用DVWA的靶场： LOW等级 抓包后，去掉Referer字段
CSRF（post）漏洞复现
weixin_43696861的博客
05-25 1371
一、分析代码 发现验证refer，没有token验证，没有防止csrf的措施 二、构建一个错误信息脚本 csrf_poc.php 放入http://192.168.56.129/pikachu-master/vul/csrf 中 <html> <body> <form name="px" method="post" action="http://192.168.56.129/pikachu-master/vul/csrf/csrf.
[Web安全] xss&CSRF漏洞初探
qq_42551635的博客
09-06 776
[Web安全] xss&CSRF漏洞初探 正文|xss简介 现代网站往往会包含大量的动态内容，动态内容是指web应用程序根据用户环境和需要来输出相关内容。跨站脚本攻击（cross site scripting）是一种针对网站应用程序的安全漏洞利用技术，是代码注入漏洞的一种，它使得攻击者可以通过巧妙地方法向网页中注入恶意代码，用户浏览器在加载网页、渲染html文档时就会执行攻击者的恶意代码，攻击成功后，攻击者可能得到很高的权限，获取私密网页内容、会话、cookie等敏感信息。XSS可以理解为在用户
xss+csrf的组合拳
wo41ge的博客
12-16 3250
今天 就把之前学的东西简单的总结一下吧 【第一拳】存储型 XSS + CSRF
XSS、CSRF、SSRF漏洞的攻击原理以及防御
qq_57307348的博客
02-24 1193
XSS xss：跨站脚本攻击，不需要做任何的登录认证，通过合法的操作（比如在url中输入、在评论框中输入），向你的页面注入脚本程序或者攻击者在Web页面里插入恶意script代码，当用户浏览该页之时，嵌入Web里面的script代码会被执行，从而达到恶意攻击用户的目的。 攻击条件 向web页面注入恶意代码 这些恶意代码能够被浏览器成功的执行 攻击原理 xss漏洞的主要原因是程序对输入和输出的控制不够严格，导致“精心构造”的脚本输入后， 在输到前端时被浏览器当作有效...
XSS和CSRF双重攻击！让你欲罢不能
Java-面试
03-31 238
一. 什么是 XSS攻击 Cross-Site Scripting（跨站脚本攻击）简称 XSS，是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。利用这些恶意脚本，攻击者可获取用户的敏感信息如 Cookie、SessionID 等，进而危害数据安全。 XSS 常见的注入方法： 在 HTML 中内嵌的文本中，恶意内容以 script 标签形成注入。 在内联的 JavaScript 中，拼接的数据突破了原本的限制（字符串，变量，方法名等）。 在标签属性中，恶意内容包含引号，从而
利用burp suite进行CSRF重放攻击
vaeloverforever的博客
12-16 4203
在windows xp系统中配置Damn Vulnerable Web Application (DVWA)，借此安装一个web服务器，这个应用程序有若干基于web的漏洞，比如跨站脚本 (XSS), SQL注入, CSRF,命令注入等。 安装步骤 Step 1: 下载并安装XAMPP Step 2: 打开XAMPP Control Panel，开启Apache和MySQL服务 点击”S...
DVWA-CSRF漏洞复现
m0_58265086的博客
08-28 156
8.然后将dvwa退出登录，退出登录后，发现使用123456登陆不上了，这里就发现一个CSRF漏洞。1.这边以DVWA为例，在CSRF这里，选择low类别。修改admin的密码为123456。2.使用bp抓了以下包，发现密码在进行明文传输。这边体现了bp的多功能，显现了每个靶场的功能。5.选择在浏览器中测试，并复制url。3. 这边通过bp生成漏洞验证码。4.修改密码为123.com。7.复制到标签中并回车打开。6.并把他的url复制。
漏洞复现篇——CSRF漏洞的利用
热门推荐
爱国小白帽
02-25 1万+
CSRF漏洞原理 CSRF（Cross Site Request Forgery, 跨站请求伪造）是一种网络的攻击方式，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF。 CSRF漏洞是因为web应用程序在用户进行敏感操作时，如修改账号密码、添加账号、转账等，没有校验表单token或者http请求头中的referer值，从而导致恶意攻击...
漏洞复现(CVECVE-2017-9064（csrf漏洞）)
FODKING的博客
11-29 3255
实验道具 wordpress <=4.7.4 burpsuite 实验原理 要实施一次csrf漏洞利用必须占据“天时地利人和”，即被攻击方登录了要攻击的网站，且点击了我们伪造的url才会成功。并且漏洞点处请求容易伪造。 实验场景 当管理员用户登录时，点击了攻击者事先构建好的url中的提交按钮时就会被盗取用户。 漏洞存在位置，如图1 图 1 抓包后信息如图29所示 图 2 发现并没有token参数，没有不可预料的认证信息用post方式传递，我们用burpsuite自带的CSRF工具进行构建html
CSRF漏洞场景复现
m0_56578216的博客
08-28 157
跨站请求伪造(Cross Site Request Forgery，CSRF)是一种攻击，它强制浏览器客户端用户在当前对其进行身份验证后的Web 应用程序上执行非本意操作的攻击，攻击的重点在于更改状态的请求，而不是盗取数据，因为攻击者无法查看伪造请求的响应。借助于社工的一些帮助，例如，通过电子邮件或聊天发送链接，攻击者可以诱骗用户执行攻击者选择的操作。如果受害者是普通用户，则成功的CSRF 攻击可以强制用户执行更改状态的请求，例如转移资金、修改密码等操作。
metinfo中csrf漏洞复现
qq_44268631的博客
08-07 316
metinfo中csrf漏洞复现 打开后台登陆http://localhost/metinfo/admin/index.php，查看添加管理员代码 发现并没有验证token 在添加管理界面随便输入一个管理信息 点击保存使用 urpsuit抓包 右键选择send to repeater 在repeater界面，右键打开cenerate csrf poc copy软件生成的poc脚本 把保存的poc放在软件同附站下，访问 点击，就可以在后台生成新的管理员账户 总结：漏洞比较鸡肋，必须拿到同站点才
CSRF 漏洞与 XSS 漏洞的区别
03-22
CSRF 漏洞和 XSS 漏洞都是 Web 应用程序中常见的安全漏洞，但它们的攻击方式和影响范围不同。CSRF 漏洞是指攻击者利用用户已经登录的身份，在用户不知情的情况下，向 Web 应用程序发送恶意请求，从而执行某些操作，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值