OWASP之CSRF跨站请求伪造

最新推荐文章于 2024-05-08 12:11:16 发布
最新推荐文章于 2024-05-08 12:11:16 发布
阅读量694 收藏
点赞数
文章标签： csrf 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wutiangui/article/details/131301097
版权

CSRF（Cross-site request forgery）跨站请求伪造

文章目录

一、CSRF定义

CSRF是通过伪装用户的请求来利用网站。利用网站漏洞从用户那里恶意盗取信息

二、CSRF危害

以受害者名义发送邮件，发消息，盗取受害者的账号，甚至购买商品，虚拟货币转账，修改受害者的网络配置（比如修改路由器DNS、重置路由器密码）
造成的问题包括：个人隐私泄露、机密资料泄露、用户甚至企业的财产安全；
盗用受害者身份，受害者能做什么，攻击者就能以受害者的身份做什么。

三、CSRF漏洞构成

1.漏洞风险存在

目标站点或系统存在一个可以进行数据修改或者新增操作，且此操作被提交到后台的过程中，未提供任何身份识别或校验的参数。后台只要收到请求，就立即下发数据修改或新增的操作；存在以上情况说明存在漏洞风险。
出现比较多的场景有：个人资料修改、用户密码的修改、支付、购物地址的修改或后台管理账户的新增、数据库备份等等操作过程中。
CSRF一般与XSS结合使用

2.用户登录受信任网站A，并在本地生成Cookie

3.攻击者伪装数据操作请求的恶意链接或者页面

恶意攻击者只要将伪装好的“数据修改或新增”的请求发送给被攻击者，或者通过社工的方式诱使被攻击者在其cookie还生效的情况下点击了此请求链接，即可触发CSRF漏洞，成功修改或新增当前用户的数据信息

4.诱使未登出用户主动访问或登录恶意链接，触发非法操作

当前用户在不知情的情况下，访问了黑客恶意构造的页面或在链接，即在非本意的情况下完成黑客想完成的“非法操作”，实现了对当前用户个人信息的恶意操作。

四、CSRF的类型

get类型和post类型

1.Get类型

Get指的是向某个地方获取一些数据，这个获取的过程可以理解为一个简单的查询，专业名词叫做“幂等”。幂等也就是能够随意多次执行。
get类型的CSRF是CSRF中最常见，危害最大，但也是最简单的一种类型了，只要一个http请求就可以了，这种类型的CSRF一般是由于程序员安全意识不强造成的。GET类型的CSRF利用非常简单，只需要一个HTTP请求，所以，一般会这样利用：
抓包获取请求修改html代码
在这里插入图片描述

复制url，写个简单的html文件

0元充值 ![在这里插入图片描述](https://img-blog.csdnimg.cn/890b6761d4cd4d04be5f2ffcfa42e4b5.png)

里面的请求数据可以随意改，然后扔给未登出用户点击即完成攻击
在这里插入图片描述

2.Post类型

post是希望服务器做某项操作，也就是不幂等。因为是设计成有影响的操作，所以它不能被缓存。post请求一般都是表单提交，可以在body里面携带数据。
$_REQUEST既可以获取GET请求的数据，也可以获取POST请求的数据；
一般会这样利用：
Bp抓包获取html请求代码，里面的请求数据可以随意改，把我们刚刚复制出来的referer粘贴在这个里面，然后使用Engagement tools-Generate CSRF POC，然后扔给未登出用户点击即完成攻击

在这里插入图片描述
在这里插入图片描述

3.Get+token

在这里插入图片描述

应对方法1：跟暴力破解绕过token的方式一样
新密码、确认新密码要设置一样的字典，Grep - Extract 通过正则提取返回信息中的内容
应对方法2：bp插件 下载完成后填一下host和name
在这里插入图片描述

五、CSRF实操

1.Pikachu靶场CSRF

a.CSRF(get) login

在这里插入图片描述

首先BP抓包获取请求代码
在这里插入图片描述

复制url，写个简单的csrf.html文件

0元充值 修改请求数据后给前端用户点击 ![在这里插入图片描述](https://img-blog.csdnimg.cn/fa49bc7f81c642248cb2c007f7923e11.png)

点击修改个人信息
用户编辑修改个人信息
在这里插入图片描述

BP抓包制作模仿链接
在这里插入图片描述

将数据提取出来
复制url，写个简单的csrf2.html文件，随意修改请求数据后给前端用户点击

csrf ![在这里插入图片描述](https://img-blog.csdnimg.cn/bf82f240bef64358aac4a033fb8da30d.png)

b.CSRF(post) login

在这里插入图片描述

先登录
在这里插入图片描述

点击修改个人信息
在这里插入图片描述

然后抓包制作模拟链接
在这里插入图片描述在这里插入图片描述

随意修改上面数据后保存成csrf-post.html给前端用户点击
在这里插入图片描述在这里插入图片描述

也是一样被篡改数据了

c.CSRF Token login

先登录
在这里插入图片描述在这里插入图片描述

点修改个人信息
在这里插入图片描述
抓包制作模拟链接，发现多了个token
在这里插入图片描述

但是发现要修改的参数太多，不是只是修改密码，不能用爆破的方法，因此这里使用插件CSRF Token Tracker实现
Extender–BApp Store–搜索CSRF Token Tracker–install
在这里插入图片描述

装完后主菜单会多出一个选项CSRF Token Tracker
CSRF Token Tracker–host填写127.0.0.1，Name填poc名称,勾选使用
在这里插入图片描述

然后抓包点send to repeater重放
在这里插入图片描述

可以修改下数据再点send
在这里插入图片描述

点Follow redirection后发现修改成功
在这里插入图片描述

重新登录验证下
在这里插入图片描述

说明也确实被修改成功了
但是发现这里有个问题就是只能重放一次，使用过后Follow redirection就不再出现了，需要重新再来，而且如果修改编码不对也不会出现Follow redirection

2.DVWA靶场CSRF

a.LOW

在这里插入图片描述

不知道是get还是post，先bp抓包再说
在这里插入图片描述

显然是get类型的
那就构造链接吧
复制url，写个简单的csrf3.html文件

0元充值 稍微改下它的密码，然后给前端点击 ![在这里插入图片描述](https://img-blog.csdnimg.cn/c060613b8ff24a09bab7d649bad7265e.png)

点击submit
在这里插入图片描述

然后我们登出使用该密码登录
发现确实修改成功了

b.Mid

登录抓包
在这里插入图片描述

替换链接打开
在这里插入图片描述

登出用新密码登录，也成功了，中级的怎么一样的

c.High

在这里插入图片描述

不出所料，高级的多了token
这次用爆破试下
在这里插入图片描述

使用鱼叉模式，用修改密码和token做变量
grep-extract加入找到的token

在这里插入图片描述

第二个字典类型选用Recursive gep，并将token黏贴在此处
在这里插入图片描述

使用单线程和一直重定向
在这里插入图片描述

开始爆破
在这里插入图片描述

其他情况
在这里插入图片描述

注意。爆破字典里要有我们修改的密码，如这里的password,否则会全部失败的

六、蓝莲花靶场搭建与使用

1.安装

a.将\BlueLotus_XSSReceiver-master*.*拷贝到pikachu www目录下

在这里插入图片描述

b.浏览器打开

http://127.0.0.1/BlueLotus_XSSReceiver-master/
在这里插入图片描述

c.点安装

可以改下密码，其他默认提交
在这里插入图片描述

d.登录即可

在这里插入图片描述在这里插入图片描述

e.进入主页面添加数据

在这里插入图片描述

2.使用

a.打开DVWA LOW级别 反射型xss界面

在这里插入图片描述在这里插入图片描述

b.蓝莲花创建”我的js”模块

在这里插入图片描述

使用默认模块，插入模版，website使用dvwa的当前测试xss界面地址,自定义文件名，最后点下面的新增

c.点击生成payload

在这里插入图片描述

复制生成的payload

d.执行payload

将复制的payload，放到dvwa的xss模块执行
在这里插入图片描述

e.蓝莲花打开接收面板

(需要重新拼接地址,先访问一下
http://127.0.0.1/BlueLotus_XSSReceiver-master/，
再访问http://127.0.0.1/BlueLotus_XSSReceiver-master/admin.php)
在这里插入图片描述

七、XSS在线平台

1.打开页面

https://xssaq.com/?callback=project&act=view&id=12637，登录账号和密码：poilkjmnb，QWE123
在这里插入图片描述

2.新建项目

在这里插入图片描述

点下一步

3.选择基础默认模块

在这里插入图片描述

点下一步
在这里插入图片描述

4.复制上面任意一条payload到DVWA里看效果

在这里插入图片描述

但是好奇怪的是我这里并没收到cookie

漏洞提交平台
漏洞盒子：https://www.vulbox.com/
补天：https://www.butian.net/
CNVD：https://www.cnvd.org.cn/
教育SRC：https://src.sjtu.edu.cn/

信息收集平台
https://fofa.info/
https://hunter.qianxin.com/
https://www.zoomeye.org/
https://www.shodan.io/
https://quake.360.net/quake/

只为了拿0day
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【漏洞挖掘】——42、CSRF Token Tracker
Fly_鹏程万里
06-07 106
CSRF Token Tracker可以自动获取csrf的token，对于一些有csrf限制的请求，它可以绕过该限制，例如：暴力破解具有csrf token的登录请求，在渗透测试过程中CSRF Token的自动更新。
CSRF跨站请求伪造，含使用教程和测试工具
05-04
CSRF跨站请求伪造，使用OWASP CSRFTester工具可以抓取并伪造请求，其测试原理是，使用代理抓取我们在浏览器中访问过的所有的连接以及所有的表单等信息，通过在CSRFTester中修改相应的表单等信息，重新提交，相当于一...
OWASP-CSRFGuard
11-28
OWASP-CSRFGuard-master.zip
CSRF&OWASP CSRFGuard（原创）
Edison Xu
07-25 6522
一. 什么是CSRF?CSRF(Cross-Site Request Forgery)直译的话就是跨站点请求伪造也就是说在用户会话下对某个需要验证的网络应用发送GET/POST请求——而这些请求是未经用户允许并且用户未必愿意做。举例先：用户小a是某论坛的管理员，刚刚用他的用户名、密码登录了该论坛。攻击者现在利用一些手段(例如通过email或聊天窗口发给小a一个链接)，但小a点击该链接时，在小a不知
CSRF（owasp翻译）
qq_1062290728的博客
02-16 276
原文 （1.概述 2.防御修复 3.检测） CSRF（Cross Site Request Forgery，跨站请求伪造） 概述 csrf是一种迫使用户在已授权登录的网站执行非用户自身希望的操作的攻击。在社工帮助下（例如通过邮件或聊天发送链接），攻击者能七篇网站的用户去执行攻击者所要的操作。如果受害者是一个普通用户，成功的CSRF攻击能执行状态修改请求，例如转移资金或改变邮件地址等。如果受害者是管理员，CSRF能够危害整个web应用。 介绍 CSRF是一种欺骗用户发送而已请求的攻击。它继承受害者的身份和权限
OWASP top 10 之CSRF
yrx0619的专栏
01-02 873
0x01 概念 CSRF：跨站请求伪造，发送给服务器恶意人员伪造的用户请求。导致服务器误认为是用户的行为，执行一些关键处理，比如删除，修改，转账等。 CSRF的实现方式： 例如：一个blog网站有一个删除帖子的功能，对应的URL为blog.com/bbs/delete_article.php?id=“X",只要给用户发送该链接，并诱使用户点击该链接，就可以触发这个攻击（这里我们可看到URL中...
CSRF防御（owasp）（一部分）
qq_1062290728的博客
03-03 299
原文 基于令牌的措施 这种防御方式是防御CSRF方式中最受欢迎和推荐的。它能够通过有状态（同步令牌模式）或无状态（基于加密或哈希的令牌模式）实现。 使用内置或现有的CSRF实现。 同步令牌防御已经内置到许多框架中。**强烈建议，在尝试构建自定义的令牌生成系统前，先研究所使用的框架是否默认有实现CSRF保护的选项。**例如，.NET有内置保护，可以为易受CSRF影响的资源添加令牌。在使用这些内置的CSRF保护前，你负责正确的配置（比如密钥管理和令牌管理）。 将CSRF防御添加到现有应用中单外部组件也非常建议。
CSRF（跨站请求伪造）详细说明
02-26
Cross-SiteRequestForgery（CSRF），中文一般译作跨站请求伪造。经常入选owasp漏洞列表Top10，在当前web漏洞排行中，与XSS和SQL注入并列前三。与前两者相比，CSRF相对来说受到的关注要小很多，但是危害却非常大。...
论文研究-跨站请求伪造（CSRF）攻击与防范技术研究 .pdf
08-23
跨站请求伪造（CSRF）攻击与防范技术研究，刘雅楠，马兆丰，跨站请求伪造（CSRF）攻击作为最严重的web漏洞威胁之一被列入了开放Web应用安全项目（OWASP）十大漏洞列表。该攻击具有很大隐蔽性和危
OWASP靶机、安全学习、测试
05-24
这里提供的是owasp靶机的下载，下载后直接在虚拟机导入即可使用 OWASP靶机是一个开放式Web应用程序安全项目组织，旨在帮助计算机和...A8—跨站请求伪造(CSRF) A9—使用含有已知漏洞的组件 A10—未验证的重定向和转发
OWASP TOP 10（四）CSRF漏洞（概念、场景复现、GET/POST型、结合XSS、防御方法（referer、token、二次验证）、CSRFTester）
Pluto.的博客
12-22 1845
文章目录OWASP TOP 10CSRF漏洞一、概述1. 什么是CSRF？2. CSRF和XSS的区别3. CSRF场景复现3.1 场景一3.1 场景二4. CRSF的关键点和目标4.1 关键点4.2 目标5. CSRF类别5.1 GET型5.2 POST型二、案例：CSRF与XSS结合添加后台账号三、防御方法1. 无效的防御2. 有效的防御四、CSRF自动化探测 OWASP TOP 10 CSRF漏洞 一、概述 1. 什么是CSRF？ 跨站请求伪造（Cross-site request forgery），
CSRF检测（owasp翻译）
qq_1062290728的博客
02-18 332
1
反CSRF爆破的三种姿势
include_voidmain的博客
06-21 593
反CSRF爆破的三种姿势
CSRF跨站请求伪造
Gjqhs的博客
03-02 715
CSRF跨站请求伪造 原理总结 一个CSRF漏洞攻击的实现，其需要由“三个部分”来构成 1、有一个漏洞存在（无需验证、任意修改后台数据、新增请求）； 2、伪装数据操作请求的恶意链接或者页面； 3、诱使用户主动访问或登录恶意链接，触发非法操作： 第一部分 漏洞的存在 关键字：跨站请求漏洞（CSR:CrossSiteRequest） 如果需要CSRF攻击能够成功，首先就需要目标站点或系统存在一个可以进行数据修改或者新增操作，且此操作被提交后台后的过程中，其未提供任何身份识别或校验的参数。后台只要收到..
BurpSuite进阶篇--自动识别Token值
tangshuangsss的专栏
11-23 2397
点击"仙网攻城狮”关注我们哦~不当想研发的渗透人不是好运维让我们每天进步一点点简介BurpSutie心目中最强web安全工具，没有之一，本篇文章介绍如何在目标网站配置token值...
Logger++和CSRF Token Tracker使用方法
weixin_50464560的博客
09-11 1738
Burp插件的使用使用准备Burpsuite可以使用三种语言编写的扩展插件，Java、Python和Ruby。除Java外，其它两种需要的扩展插件需要配置运行环境。Python下载Standalone Jar版本，下载后将Jar文件放置在Burpsuite文件夹。Ruby下载地址：http://jruby.org/download下载Complete Jar 版本，下载后将Jar文件放置在Burpsuite文件夹。配置运行环境Extender —— Options中配置Python和Ruby的jar文件路径
pikache靶场通关——CSRF攻击
p36273的博客
07-01 1524
靶场一共又三关，现在我们就来通关吧。
Web安全之CSRF
qq_42751192的博客
08-22 131
CSRF 是跨站请求伪造，也被称为 One Click Attack 或者 Session Riding ，通常缩写为 CSRF 或者 XSRF ，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与 XSS 非常不同， XSS 利用站点内的信任用户，而 CSRF 则通过伪装来自受信任用户的请求来利用受信任的网站。与 XSS 攻击相比， CSRF 攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比 XSS 更具危险性。
Pikachu 靶场 CSRF 通关解析
最新发布
Flag少侠的博客
05-08 2142
CSRF（Cross-Site Request Forgery，跨站请求伪造）是一种常见的Web应用程序安全漏洞，它允许攻击者在用户不知情的情况下以受害者的身份执行未经授权的操作。CSRF攻击利用了Web应用程序对用户的信任。攻击者通过诱使用户访问恶意网站或点击恶意链接，使受害者在已登录的状态下访问目标网站。然后，攻击者利用受害者的身份在目标网站上执行恶意请求，例如转账、更改密码或删除数据。以下是CSRF攻击的一般工作流程1. 受害者登录：受害者在目标网站上进行登录，并获得有效的会话凭证。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值