DVWA系列——CSRF

DVWA系列——CSRF

CSRF跨站伪造请求介绍

CSRF,全称Cross-site request forgery, 翻译过来就是跨站请求伪造,是指利用受害者尚未失 效的身份认证信息(cookie、 会话等),诱骗其点击恶意链接或者访问包含攻击代码的页面,在受害人不知情的情况下以受害者的身份向(身份认证信息所对应的)服务器发送请求,从而完成非法操作 (如转账、改密等)。CSRF 与XSS最大的区别就在于,CSRF并没有盗取ookie而是直接利用

漏洞利用
打开NVWA这里CSRF是一个修改密码的界面
DVWA系列——CSRF_第1张图片在修改密码时观察url
在这里插入图片描述http://192.168.19.139:89/vulnerabilities/csrf/?password_new=password&password_conf=password&Change=Change#

我们可以通过修改url中的密码和确认密码达到修改密码的目的
再那边cookie没有过期时就可以直接在浏览器用url修改密码这里我们修改为123
DVWA系列——CSRF_第2张图片DVWA系列——CSRF_第3张图片
退出登录重新用123登录
DVWA系列——CSRF_第4张图片这里介绍一下比较高级的方法
我们可以直接把恶意url写在一个恶意页面里写一个html







404

file not found.

用img隐藏url当用户打开这个页面就执行恶意url

DVWA系列——CSRF_第5张图片

你可能感兴趣的:(DVWA通关笔记,session,xss,csrf,安全)