CSRF全称是Cross site request forgery ,翻译过来就是跨站请求伪造。

CSRF是指利用受害者尚未失效的身份认证信息（cookie，会话信息），诱骗其点击恶意链接或者访问包含攻击代码的页面，

在受害人不知情的情况下，以受害人的身份向（身份信息所对应的）服务器发送请求，从而完成非法操作，比如转账，改密码。

CSRF和XSS攻击的区别

CSRF没有盗取用户的cookie信息，而是直接利用用户cookie;相比之下，XSS是盗取用户的cookie信息。

Low级别

首先我用burp suite抓了一下这个改密码的数据包提交的参数有哪些。

http://www.dvwa.com/vulnerabilities/csrf/?password_new=test&password_conf=test&Change=Change

可以发现，这个改密码的接口直接使用GET方法传参。我们在另一个网站（www.a.com）。伪造一个网页在网页中嵌入恶意链接。网页代码

index.html

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <meta name="viewport" content="width=device-width, initial-scale=1.0">

    <meta http-equiv="X-UA-Compatible" content="ie=edge">

    <title>恶意修改密码</title>

</head>

<body>

    <h1>当你打开这个网页的时候，你在DVWA网站的密码可能已经修改了</h1>

    <img src=" http://www.dvwa.com/vulnerabilities/csrf/?password_new=hack&password_conf=hack&Change=Change"/>

</body>

</html>

关闭DVWA的标签页后访问，www.a.com站点

之后，打开DVWA的网站，退出登录（按照理论上讲，修改密码的接口应该清除之前的session会话，等待新密码重新建立会话，但是这里并没有）

重新使用之前的密码登陆，已经无法登陆

使用hack这个密码可以正常登陆。

分析一下，这个链接太过明显了，如果是我不小心打开了这个页面，我的密码被改了，那么很简单，我看一下这个网页的源码，

发现原来密码是hack，我再改回来不就行了，其实不是这样的，真正的CSRF攻击不会有这么明显的纰漏，可以伪造这个链接。

我这里的长链是本地的，所以无法生成在线的短链。

大家可以使用上边的短网址生成工具。将链接伪造一下。实测一下。百度》输入关键字》百度云盘》回车》cp长链》生成新浪短网址

访问新浪短网址，这个短链的效果和长链是一样的。

这样的话，就很难定位是哪个假链接修改了密码。

medium级别

在这个级别中检查了保留变量HTTP_REFERER（来源地址）中是否包含SERVER_NAME（包括HOST参数和访问的主机名）。

我抓了一下此级别下正常修改密码的报文和伪造的修改的密码报文做比较

正常的修改密码的数据包。

伪造的修改密码的数据包。

通过比较这俩个数据包，明显的referer不一样，Cookie信息也一样，由此可见，如果不检查referer这个信息，就会被当成合法的操作。

int eregi(string pattern, string string)

大家首先了解一下这个PHP函数，这个函数使用了匹配字符串的，如果在string这个字符中出现了字符串pattern，则返回true，否则返回false。

在这个级别中，就是通过这个函数检查cookie的。所以，我们只需要在我们的主机名中伪造这样一个字符串就可以了。

我在伪造网站上建立一个目录，并将我们伪造的网页放进去。

现在我的伪造的网页地址是

www.a.com/httpwww.dvwa.comvulnerabilitiescsrf/index.html

密码被成功修改（这里就不截图了，大家可以自行测试）

High级别

在High级别中加入了Anti-CSRF token验证机制，用户每次访问一个页面，都会返回一个随机的token，向服务器提交修改密码请求需要提交token，

服务器收到请求会优先检测token，token通过才会执行修改密码。

要想在这一步中成功修改密码需要拿到用户的token，

按照正常的思路应该是，伪造一个页面，诱骗用户打开这个页面，在这个页面偷偷加载一个iframe到修改密码的页面，然后获取这个页面的token，然后执行修改密码的操作。

但其实这个涉及另一个问题，iframe属于跨域操作，所以这个页面没有权限获取iframe框架中的token。除非是iframe中主动发送token出来。

这种情况下只能使用别的方法了，查看其它页面的是否存在XSS注入，通过注入的XSS恶意代码，获取token之后再执行修改密码的操作（XSRF攻击）

impossible级别

修改密码需要提供原密码，在不知道原密码的情况下就放弃吧。

DVWA之跨站请求伪造（CSRF）的更多相关文章

  1. PHP安全编程：跨站请求伪造CSRF的防御(转)

    跨站请求伪造(CSRF)是一种允许攻击者通过受害者发送任意HTTP请求的一类攻击方法.此处所指的受害者是一个不知情的同谋,所有的伪造请求都由他发起,而不是攻击者.这样,很你就很难确定哪些请求是属于跨站 ...

  2. 跨站请求伪造(CSRF)-简述

    跨站请求伪造(CSRF)-简述 跨站请求伪造(英语:Cross-site request forgery),也被称为 one-click attack 或者 session riding,通常缩写为 ...

  3. 跨站请求伪造(CSRF)攻击原理解析：比你所想的更危险

    跨站请求伪造(CSRF)攻击原理解析:比你所想的更危险 跨站请求伪造(Cross-Site Request Forgery)或许是最令人难以理解的一种攻击方式了,但也正因如此,它的危险性也被人们所低估 ...

  4. django之跨站请求伪造csrf

    目录 跨站请求伪造 csrf 钓鱼网站 模拟实现 针对form表单 ajax请求 csrf相关的两个装饰器 跨站请求伪造 csrf 钓鱼网站 就类似于你搭建了一个跟银行一模一样的web页面 , 用户在 ...

  5. 跨站请求伪造 CSRF / XSRF<一：介绍>

    跨站请求伪造(英语:Cross-site request forgery),也被称为 one-click attack 或者 session riding,通常缩写为 CSRF 或者 XSRF, 是一 ...

  6. 跨站请求伪造CSRF(Cross-site request forgery)

    CSRF(Cross-site request forgery)跨站请求伪造,也被称为“One Click Attack”或者Session Riding,通常缩写为CSRF或者XSRF,是一种对网站 ...

  7. 跨站请求伪造(csrf)中间件整理

    一. CSRF中间件 字面意思跨站请求伪造; 即模仿个请求朝服务器发送,django中对跨站伪造的请求有相应的校验 from django.views.decorators.csrf import c ...

  8. 跨站请求伪造(csrf)的防护手段

    CSRF CSRF全拼为Cross Site Request Forgery,译为跨站请求伪造. CSRF指攻击者盗用了你的身份,以你的名义发送恶意请求. 造成的问题:个人隐私泄露以及财产安全. CS ...

  9. 跨站请求伪造CSRF：攻击与防御

    CSRF是什么         (Cross Site Request Forgery, 跨站域请求伪造)是一种网络的攻击方式,它在 2007 年曾被列为互联网 20 大安全隐患之一,也被称为&quo ...

随机推荐

  1. DTP模型之二：（XA协议之二）jotm分布式事务实现

    分布式事务是指操作多个数据库之间的事务,spring的org.springframework.transaction.jta.JtaTransactionManager,提供了分布式事务支持.如果使用 ...

  2. 杂项：SVN 常用方法

    ylbtech-杂项:SVN 1.返回顶部 1. bin obj *.suo*.user *.csproj.user *.o *.lo *.la *.al .libs *.so *.so.[0-9]* ...

  3. Codeforces Round #408( Div2)

    Bank Hacking 阅读题,读完之后手算一下可以发现每一个bank被hack所需要的strength无非分为三种情况. 1. $a_i$,当且仅当i为第一个选择的点. 2. $a_i+1$,当且 ...

  4. java mysql编码问题

    今天使用jdbc连接数据库,sql语句明明是正确的,可就是查不到数据,问题是编码问题,好大的坑啊!!! 我的问题:where语句带汉字找不到信息,如果是英文却可以 第一步:在url后面加上如下的utf ...

  5. 【Data Structure & Algorithm】字符串全排列

    字符串全排列 题目:输入一个字符串,打印出该字符串的所有排列.例如输入字符串abc,则输出由字符a.b.c所能排列出来的所有字符串abc.acb.bac.bca.cab.cba. 分析:考察对递归的理 ...

  6. 1.SJ-SLAM-14

    1.引言 SLAM:Simultaneous Localization and Mapping 同时定位与地图构建 搭载特定传感器的主体,在没有环境先验信息的情况下,于运动过程中建立环境的模型,同时估 ...

  7. linux常用命令的全拼

    Linux常用命令英文全称与中文解释Linux系统   Linux常用命令英文全称与中文解释linux系统 man: Manual 意思是手册,可以用这个命令查询其他命令的用法. pwd:Print ...

  8. Laravel框架之Session操作

    //设置session里的值 public function session1(Request $request){ //1.HTTP request session(); /*$request-&g ...

  9. yzm10铺瓷砖 一只小蜜蜂 ycb与取款机

    yzm10铺瓷砖 一天yzm10接到任务,要求用2×1大小的瓷砖,来铺2×4的地面,地面需要恰好被铺满.这对yzm10来说太容易了,于是他马上设计出了5种不同的铺法(旋转情况算不同种,如图示2.4). ...

  10. E20180607-hm

    duplicate v. 重复; 复制; 复印;  adj. 复制的; 副本的; 完全一样的;        n. 副本; 完全一样的东西; 复制品; adjacent adj. 相邻; 邻近的,毗邻 ...