CSRF跨站请求伪造

CSRF

CSRF(Cross-Site Request Forgery,跨站请求伪造)是通过诱导用户执行操作,利用用户在网站上的登录状态,以用户的身份在网站上执行恶意操作。

以下是CSRF攻击的一些关键特征:

用户身份:CSRF攻击利用的是用户已经登录的状态。如果用户没有登录,或者登录会话已经过期,那么攻击将无法进行。

无知识:在CSRF攻击中,攻击者并不需要知道用户的任何凭证(如密码或会话ID)。他们只需要诱导用户执行特定的操作。

社会工程学:CSRF攻击通常涉及一些社会工程学技巧,例如通过电子邮件或聊天消息发送恶意链接。

攻击效果:如果CSRF攻击成功,那么攻击者可以以用户的身份执行各种操作,如更改电子邮件地址、密码,或者进行资金转账等

Low

在此处更改密码

这个URL是CSRF(跨站请求伪造),在这个URL中,我们试图改变用户的密码为"qwer"。

这个URL包含了以下参数:

  • `password_new=qwer`:这是新密码。

  • `password_conf=qwer`:这是确认新密码的字段。

  • `Change=Change`:这可能是触发密码更改操作的字段。

当用户点击这个链接时,如果他们已经登录到DVWA,那么他们的密码将被更改为"qwer"。

这种攻击方法通常需要用户已经登录到目标网站,并且用户需要被诱导点击这个恶意链接。

这意味着通过更改URL传递的参数就能够不在网站内执行更改密码的操作。

如图,跳转到了 DVWA更改密码的界面,csrf成功

Medium

先看源码,相较于low,medium会检查请求是否来自可信的源。(即,请求是否来自同一服务器)。这是一种常见的安全措施,用于防止跨站请求伪造(CSRF)攻击。然而,依赖 "Referer" 头进行安全检查并不是最佳实践,因为 "Referer" 头可以被篡改,或者在某些情况下可能不会被发送。更安全的做法是使用专门设计的防 CSRF 令牌。。

"Referer" 是 HTTP 请求头的一部分,表示请求的来源。当浏览器(或者模拟浏览器行为)向 web 服务器发送请求的时候,头信息里会包含 "Referer"。它通常用来指示当前请求页面是通过哪个页面的链接进入的。例如,如果你在 www.google.com 上点击一个指向 www.baidu.com 的链接,那么在请求 www.baidu.com 时,请求头中的 "Referer" 字段就会是 www.google.com

在这里可以看到,我们在本站修改密码的时候

Referer:

http://localhost/DVWA/vulnerabilities/csrf/

所以我们进行csrf时,只需要将请求中的referer修改为dvwa本站的内容即可。

High

代码添加了一个名为 "user_token" 的令牌。用来防止跨站请求伪造(CSRF)攻击。在每次请求时,服务器都会生成一个新的令牌,并将其存储在会话中。然后,这个令牌会被添加到表单中,当用户提交表单时,服务器会检查提交的令牌和会话中存储的令牌是否匹配。如果不匹配,那么请求就会被视为非法的

这里比较麻烦,假设我们获取了token,将其拼接到medium表单中完成测试

相关推荐
CSR-kkk10 分钟前
前端工程化速通——①ES6
前端·es6·速通
Bruce_Liuxiaowei11 分钟前
Netstat高级分析工具:Windows与Linux双系统兼容的精准筛查利器
linux·运维·网络·windows·安全
yt9483215 分钟前
C#实现CAN通讯接口
java·linux·前端
前端小巷子15 分钟前
Cookie与Session:Web开发中的身份验证与数据存储
前端·javascript·面试
小磊哥er26 分钟前
【前端工程化】前端开发中如何做一套规范的项目模版
前端
iFulling26 分钟前
【计算机网络】第三章:数据链路层(下)
网络·笔记·计算机网络
Wetoria37 分钟前
管理 git 分支时,用 merge 还是 rebase?
前端·git
前端开发与ui设计的老司机1 小时前
UI前端与数字孪生融合新领域:智慧环保的污染源监测与治理
前端·ui
Brookty1 小时前
【操作系统】进程(二)内存管理、通信
java·linux·服务器·网络·学习·java-ee·操作系统
一只小风华~1 小时前
Web前端开发: :has功能性伪类选择器
前端·html·html5·web