CSRF(Pikachu靶场练习)

CSRF(get)

自己随便输点东西，回显登录失败，查看源码没发现什么

点开提示，登录进去看看

看到可以修改个人信息，我们把居住改成China,修改成功，没发现urlhttp://127.0.0.1/pikachu/vul/csrf/csrfget/csrf_get_edit.php有变化

这次我们在submit时抓包看看

/pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=girl&phonenum=111&add=China&email=lili%40pikachu.com&submit=submit

url上并没有携带认证信息，所以在用户登录状态下（其实这个链接里面是不包含用户名的，谁登录都无所谓，只要有人登录着就行，登录着的用户的信息就会被改成url提供的那些），试试改一改上面的链接，比如把性别改一改。payload：

pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=boy&phonenum=111&add=China&email=lili%40pikachu.com&submit=submit

修改成功

因为这关session时间特别短（大概不到1min）可能会导致用户登录之后后端检测结果是用户未登录

网上有很多短链接网站可以修饰url（百度搜索“短链接”就有很多）

先检查是否登录，如果没登录则跳转到登录页面。如果用户已登录，就不再做任何验证，直接将前端传来的数据下到数据库了（看代码这关还有sql注入漏洞呢）。

CSRF(post)

和上一题一样修改个人信息的时候用bp抓包

依旧没有认证信息，有CSRF漏洞。

但是这一关是post类型，URL不再显示修改参数，所以无法再使用上述办法（即通过URL来伪造请求）进行修改，

需要我们去构造一个html，这里我们直接用burp的工具生成

点击用浏览器测试

点击提交

直接跳转

CSRF token

登录之后，修改个人信息时bp抓包

发现有token字段

token验证原理

CSRF的主要问题是敏感操作的链接容易被伪造

每次请求，都增加一个随机码（需要够随机，不容易伪造），后台每次对随机码进行验证

网页接受从后台发过来的token,类型不可见。将其一并提交给后台进行验证。每次刷新，后台发送过来的token都不一样，起到了防止伪造的作用。

删了token行不行，显然是不行嘟

多抓几次包发现token是无规律的，在一定程度上防御了CSRF攻击

查看源代码

修改用户信息时，服务器会比较url中的token字段和session中的token字段，如果相同才能修改用户信息。

修改完用户信息之后，会用set_token()函数生成新的token，将其返回到html表单中并隐藏起来，以便下次用户修改信息时代入url。