csrf跨站请求伪造:是一种对网站的恶意利用。尽管听起来像跨站脚本,但它与xss非常不同,xss利用站点内受信任用户,而csrf则通过伪造来自受信任用户的请求来利用受信任的网站,与xss攻击相比,csrf则通过伪装来自受信任用户的请求来利用受信任的网站。与xss攻击相比,csrf攻击往往不大流行(因此对其进行防范的资源也相当稀少)和难以防范,所以被认为比xss更具危险性。
本质来说就是在你访问网站信息的同时,盗用你的cookie,用你的身份进行一些非法操作。
危害:
攻击者盗用了你的身份,以你的名义发送恶意请求。CSRF能够做到的事情包括:以你的名义发送邮件,发消息,盗取你的账号,甚至于购买商品,虚拟货币转账......造成的问题包括:个人隐私泄露以及财产安全。
这是一个修改密码的页面
先试试修改密码为123,提交后可以看到url中带有我们修改的密码,所以是以get方式发送请求
我们把这个url复制下来,然后修改url里的密码为我们想要的,比如123456,再把这个修改过的url缩短(网上有工具),不然太长而且很轻易看出来内容,容易被看穿。
然后打开一个新页面,把缩短的url输入,就会跳转到这个页面,显示密码已经修改了
现实攻击场景下,这种方法需要事先在公网上传一个攻击页面,诱骗受害者去点击我们构造的url从而访问我们的攻击页面,受害者会误认为是自己点击的是一个失效的url,但实际上已经遭受了CSRF攻击,密码已经被修改了,真正能够在受害者不知情的情况下完成CSRF攻击。
我们可以在本地构造一个404错误页面
桌面创建test.txt文件,打开输入如下代码
404
file not found.
其中的url就是上面复制下来的url,刚开始修改的密码是123,现在我们把密码修改成123456,保存后,改文件后缀名为.html 然后用正在登录dvwa的浏览器打开这个我们构造的404错误页面
这样,密码已经被我们修改成功了
不知道与low有什么区别,看一下源码,发现多了stripos()函数
stripos() 函数查找字符串在另一字符串中第一次出现的位置(不区分大小写)
语法
stripos(string,find,start)
参数 描述
string 必需。规定被搜索的字符串。
find 必需。规定要查找的字符。
start 可选。规定开始搜索的位置。代码检查了保留变量HTTP_REFERER (http包头部的Referer字段的值,表示来源地址)是否包含SERVER_NAME(http包头部的 Host 字段表示要访问的主机名)。
即用户的请求头中的Referer字段必须包含了服务器的名字
我们尝试一下抓包看看,referer字段确实包含host字段的主机名
我们尝试打开上一关构造的攻击页面,打开抓包,没有referer字段
没有修改成功
在重发器里,我们添加referer字段后,修改成功,这样子我们就绕过了对referer字段的检测
先看源码,可以看到,High级别的代码加入了Anti-CSRF token机制,用户每次访问改密页面时,服务器都会返回一个随机的token,当浏览器向服务器发起请求时,需要提交token参数,而服务器在收到请求时,会优先检查token,只有token正确,才会处理客户端的请求。这里因为对请求的token进行了验证,所以比上两个等级的更加的安全。
可以看到,当修改密码时,token会放在url中以get方式提交,所以我们要想办法获取到用户的token。
我们先抓包,发送到重发器
这里可以配合存储型xss来获取token在xss(store)high等级下,输入以下代码
f12打开开发者模式,搜索txtname,把maxlength改大一点,这样我们就可以完整输入代码了
得到token
把token复制到重发器里的token,模拟攻击者得到token,构造恶意url诱导用户点击,密码被修改
不仅检查了token,还要输入当前的密码,黑客无法知道用户之前的密码,所以无法进行CSRF攻击。这是比较安全的