webug3.0渗透基础第七、八关笔记

第七关：越权

已知账号：tom；密码：123456

登陆后点击更改密码如图一所示：

图一

通过观察Url中存在name参数且值为tom试着改为admin然后填入旧密码（旧密码没有校验）和新密码，点击更改密码。密码修改成功后使用admin/654321登陆，竟然登陆成功了。。。如图二：

图二

第八关 CSRF

让我们先了解一下CSRF

CSRF(Cross-site request forgery)跨站请求伪造，也被称为"One Click Attack"或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本(XSS)，但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行(因此对其进行防范的资源也相当稀少)和难以防范，所以被认为比XSS更具危险性。

关于CSRF的要点

受害者不一定要登陆，取决于攻击者的目的。通常是借助受害者的认证身份执行操作

然而CSRF也可以有其他的攻击形式，例如网上投票，Dos攻击。CSRF可以用于突破网站对IP地址，HTTP认证，SSL客户证书的限制。

如果一个行为需要多次请求完全可以在一次CSRF攻击中实现

CSRF和其他漏洞的结合效果很好，目标网站的认证操作对攻击者很有用。

攻击者通常不能从目标网站读取数据-CSRF很有效但也有局限性，由于同源策略一个域的脚本不能从另一个域中读取数据.因此一环套一环的多次action通常免疫CSRF。

当然也有例外，比如前面提出的输出都可预测，攻击者就可以暴力破解或者猜。

时刻警惕目标网站可以是任何受害者能够访问的网站，内网也一样。

 CSRF攻击攻击原理及过程如下：

       1. 用户C打开浏览器，访问受信任网站A，输入用户名和密码请求登录网站A；

       2.在用户信息通过验证后，网站A产生Cookie信息并返回给浏览器，此时用户登录网站A成功，可以正常发送请求到网站A；

       3. 用户未退出网站A之前，在同一浏览器中，打开一个TAB页访问网站B；

       4. 网站B接收到用户请求后，返回一些攻击性代码，并发出一个请求要求访问第三方站点A；

       5. 浏览器在接收到这些攻击性代码后，根据网站B的请求，在用户不知情的情况下携带Cookie信息，向网站A发出请求。网站A并不知道该请求其实是由B发起的，所以会根据用户C的Cookie信息以C的权限处理该请求，导致来自网站B的恶意代码被执行。 

由于对该方面知识的了解并不充足，而网上又没有正确的解法（或许是题目未完善），因此，这一关只能暂时放下啦。