【安全】P 5-2 无防护的CSRF漏洞利用

最新推荐文章于 2024-05-14 10:10:43 发布
原创 最新推荐文章于 2024-05-14 10:10:43 发布 · 323 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#网络安全 #信息安全 #渗透测试
本文探讨了GET和POST类型的CSRF攻击，通过代码实例解析GET型CSRF的构造方法，如使用img标签隐藏payload，并深入剖析POST型CSRF的表单提交方式。涵盖了如何利用这些漏洞创建恶意请求。

目录

0X01 GET型CSRF代码分析

在这里插入图片描述

0X02 GET型CSRF利用

构造GET型 URL，提交username和password参数，以此来新建对应的用户名和密码。
http://127.0.0.1/csrf_test/get_csrf/new_user.php?username=admin111111&password=132251231
在这里插入图片描述

隐蔽利用 img标签 src属性

0X03 POST型CSRF代码分析

在这里插入图片描述

0X04 POST型CSRF利用

设置表单用于提交。例如：

<input type=”hidden” name=”username” value=”1111” />

在这里插入图片描述

CSRF漏洞详解，一文看懂CSRF
发哥微课堂
06-12 6233
0x00：CSRF 简述 CSRF（Cross Site Request Forgery，跨站请求伪造），字面理解意思就是在别的站点伪造了一个请求。专业术语来说就是在受害者访问一个网站时，其 Cookie 还没有过期的情况下，攻击者伪造一个链接地址发送受害者并欺骗让其点击，从而形成 CSRF 攻击。 0x01：CSRF 案例 受害者 (A) 登录了某个银行给朋友 (B) 转账，其转账操作发送...
csrf漏洞防御方案_CSRF原理实战及防御手段
weixin_42523260的博客
01-14 1784
注:本文仅供学习参考csrf定义:CSRF跨站点请求伪造(Cross—Site Request Forgery)攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等。个人理解(我是没权限修改你信息,但如果这个站点存在csrf的话,你想完成转账修...
CSRF 攻击实验：无防御措施的 CSRF 漏洞
Flag少侠的博客
05-14 2418
CSRF（Cross-Site Request Forgery），也称为XSRF，是一种安全漏洞，攻击者通过欺骗用户在受信任网站上执行非自愿的操作，以实现未经授权的请求。CSRF攻击利用了网站对用户提交的请求缺乏充分验证和防范的弱点。攻击者通常通过在受信任网站上构造恶意的请求链接或提交表单，然后诱使用户点击该链接或访问包含恶意表单的页面。当用户执行了这些操作时，网站会自动发送请求，包含用户的身份验证信息，而用户并不知情。在这个示例中，攻击者可能在自己的网站上构造一个页面，包含上述代码。
Lab: CSRF vulnerability with no defenses：没有防御的CSRF漏洞
Zeker62的博客
08-25 867
使用您的浏览器通过 Burp Suite 代理流量，登录您的帐户，提交“更新电子邮件”表单，然后在您的代理历史记录中找到生成的请求。 如果您使用Burp Suite Professional，请右键单击请求报文并选择 Engagement tools / Generate CSRF PoC。启用包含自动提交脚本的选项，然后单击“重新生成”。 把submit 去掉，测试者不会自己点按钮 ...
csrf漏洞防御方案_CSRF 漏洞原理详解及防御方法
weixin_35474374的博客
01-14 3171
跨站请求伪造：攻击者可以劫持其他用户进行的一些请求，利用用户身份进行恶意操作。例如：请求http://x.com/del.php?id=1是一个删除ID为1的账号，但是只有管理员才可以操作，如果攻击者把这个页面嵌套到其他网站中“http://x.com/del.php?id=1”> 再把这个页面发送给管理员，只要管理员打开这个页面，同时浏览器也会利用当前登陆的这个管理账号权限发出：http:...
CSRF攻击原理及防护
diubrother的博客
03-09 2438
一、CSRF是什么 CSRF全称为跨站请求伪造（Cross-site request forgery），是一种网络攻击方式，也被称为 one-click attack 或者 session riding。 二、CSRF攻击原理 CSRF攻击利用网站对于用户网页浏览器的信任，挟持用户当前已登陆的Web应用程序，去执行并非用户本意的操作。 三、CSRF攻击实例 角色： 正常浏览网页的用户：User 正...
Python安全漏洞及防护总结
m0_49706119的博客
07-26 4979
Python安全漏洞及防护总结
CSRF攻击与防御（写得非常好）
热门推荐
freeking101的博客
01-28 2万+
  From：https://www.daguanren.cc/post/csrf-introduction.html From：https://blog.csdn.net/stpeace/article/details/53512283 CSRF 攻击的应对之道：https://www.ibm.com/developerworks/cn/web/1102_niugang_csrf WEB三大攻...
CSRF漏洞利用介绍
星落的博客
06-02 1万+
CSRF漏洞介绍 CSRF：跨站请求伪造，也称为One Click Attack 缩写为CSRF CSRF漏洞代码分析 <?php //会话验证 $user =$_GET["user"]; $money=$_GET["monkey"]; //转账操作 ？> http://1270.0.1/pay.php?user=heike&monkey=10000 我们把这个链接发给受害人，受害人点击后，就会把受害人的钱发给我们。 CSRF自动化探测 ...
CSRF学习
ppbgi的博客
03-22 290
CSRF漏洞简介 csrf跨站请求伪造，是一种挟持用户在当前已进登录的WEB应用程序上执行非本意的操作的攻击方式。 与跨站脚本（XSS）相比，XSS利用的是用户对于网站的信任，CSRF利用的是网站对用户网页浏览器的信任。最大的区别是CSRF没有盗取用户的cookie，而是直接利用了浏览器存储的cookie让用户去执行某个动作。 【例如说是某用户在登录淘宝进行购买东西时，若存在CSRF漏洞，可以利用漏洞来发送一个恶意链接，用来有道在登录状态的用户进行点击，来完成对用户信息的篡改或非法操作】 CSRF危害
csrf原理及利用
qq_54030686的博客
11-15 474
csrf原理服务端未对用户请求来源校验，导致漏洞的出现 csrf 不要获取目标cookie，在目标登录相关网站拥有cookie时,使用此漏洞可以在指定网站使用目标cookie完成某些操作 具体实现（在没有token，refer验证前提下） 在修改账号密码(增加用户)页面中，uname,password可以将网页连接更改如下 http://192.168.0.1/genggaimima.php?uname=a&password=b 可以隐藏在html任意标签中 在钓鱼链接中插入此语句即可成功将目标在1
CSRF学习笔记
qq_52560434的博客
10-10 1611
文章目录前言一、CSRF是什么？二、CSRF的攻击原理2.读入数据总结 前言 CSRF这种攻击方式在2000年已经被国外的安全人员提出，但在国内，直到06年才开始被关注，08年，国内外的多个大型社区和交互网站分别爆出CSRF漏洞，如：NYTimes.com（纽约时报）、Metafilter（一个大型的BLOG网站），YouTube和百度HI…本篇文章就CSRF漏洞的基础部分来进行介绍。 以下是本篇文章正文内容 一、CSRF是什么？ 跨站请求伪造（英语：Cross-site request forger
【安全】P 6 文件上传漏洞（手工+工具）绕过合集
Z_David_Z的博客
02-27 3900
目录0X01 绕过JS验证JS验证代码分析Burpsuite剔除响应JS浏览器审计工具剔除JS上传Webshell,菜刀连接0X02 绕过MIME-Type验证MIME-Type介绍验证MIME-Type代码分析Burpsuite绕过MIME-Type验证菜刀连接 虚拟终端功能0X03 绕过黑名单验证基于文件后缀名验证介绍基于黑名单验证代码分析Burpsuite绕过黑名单验证上传webshell菜刀连接0X04 绕过黑名单验证（.htaccess）.htaccess文件介绍配置文件http.conf审计黑名
【安全】一次渗透测试完整流程
Z_David_Z的博客
01-13 2247
渗透测试完整流程前言渗透测试与入侵的最大区别常规渗透测试流程0x01 明确目标0x02 信息收集0x03 漏洞探测0x04 漏洞验证0x05 信息分析0x06 获取所需0x07 信息整理0x08 形成报告思维导图 前言 ==WEB安全渗透测试不是随便拿个工具扫一下就可以做的，要了解业务还需要给出解决方案。 == 渗透测试与入侵的最大区别 渗透测试：出于保护系统的目的，更全面地找出测试对象的安全隐患。 入侵：不择手段地（甚至具有破坏性的）拿到系统权限。 常规渗透测试流程 明确目标—>信息收集—>漏
【安全】P 5-6 GET型CSRF漏洞利用方法
Z_David_Z的博客
02-23 2174
目录0X01 链接利用0X02 iframe利用0X03 img标签利用0X04 CSS-backgroud利用 0X01 链接利用 在html中，a标签代表链接，可以将当前的”焦点” 指引到其他位置。 移动的“焦点”需要发送对应的请求到链接指向的地址，然后返回响应。 <a href = “请求地址，会被http 请求到的位置，可以携带GET型参数”> 内容 </a> <a href = “http://127.0.0.1/csrf_test/get_csrf/new_user
计算机体系结构（简记）
Z_David_Z的博客
10-27 1800
复杂指令集(Complex Instruction Set Computer):每个指令做复杂动作，完成操作需要较少指令，庞大。各种编程语言开发的软件项目：Java、PHP、C、Python、Ruby、Go…客户端：迅雷、QQ、百度网盘、腾讯课堂、网易云音乐、游戏客户端、腾讯视频.…常见的手机处理器：高通骁龙系列、苹果A系列、海思、麒麟系列、联发科天玑系列。3.5寸机械盘、2.5寸机械盘、2.5寸SATA固态盘、M.2固态盘。输入设备：键盘、鼠标、麦克风、摄像头、扫描仪、数位板、游戏手柄等等；
【安全】P 7-1 SSRF漏洞原理介绍
Z_David_Z的博客
02-28 1483
目录0X01 SSRF漏洞定义0X02 SSRF漏洞原理0X03 SSRF漏洞代码分析0X04 SSRF漏洞利用 0X01 SSRF漏洞定义 SSRF（server-site request forery，服务端请求伪造）是一种构造请求，由服务端发起请求的安全漏洞。 一般情况下，SSRF的目标就是与外部隔离的内网资源。 0X02 SSRF漏洞原理 SSRF形成原因：服务端提供了从其他服务器获取数据的功能，但没有对内网目标地址做过滤与限制。 主要方式： 1、对外网、服务器所在内网、本地进行端口扫描，获取Ba
Linux操作系统介绍(简记)
Z_David_Z的博客
10-27 1256
1、使用网络的程序，都有一个服务器；2、服务器，大部分使用的是Liux操作系统。
【安全】P 4-12 Javascript伪协议触发XSS
Z_David_Z的博客
02-20 1174
目录0X01 javascript伪协议介绍0X02 XSS漏洞发现0X03 a链接标签属性href介绍0X04 Payload触发XSS漏洞 0X01 javascript伪协议介绍 将javascript代码添加到客户端的方法是把它放置在伪协议说明符javascript:后的URL中。这个特殊的协议类型声明了URL的主体是任意的javascript代码，它由javascript的解释器运行。如果javascript:URL中的javascript代码含有多个语句，必须使用分号将这些语句分隔开。 java
【安全】P 2-18 绕过剔除黑名单（union和select）的SQL注入
Z_David_Z的博客
02-15 871
目录0X01 基础知识介绍0X02 去除（union）的代码分析0X03 绕过去除（union）的sql的注入0X04 sqlmap安全检测 0X01 基础知识介绍 1、Mysql中的大小写不敏感，大写与小写一样。 2、Mysql 中的十六进制与URL编码通过解码识别。 3、符号和关键字替换 and – &&、or – ||。 4、空格使用 %20表示、%0a换行 %09 tab 0X02 去除（union）的代码分析 preg_replace(mixed $pattern , mixed
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值