第二轮学习笔记：CSRF跨站请求伪造漏洞

早上开心的事就是，睡醒的时候，看到你昨天晚上回我的，我来不及看到的内容。。。。

---- 网易云热评

xss直接盗取了用户的权限，利用获取的cookie登录后台，在进行进一步操作。

csrf是借助用户的权限完成攻击，伪造一个攻击的链接，让用户在登录状态下点击此链接，从而达到攻击的目的。

一、漏洞可能存在的地方

1、站点的增删改查处；

2、cookie的有效期较长的

二、漏洞利用

1、 http://192.168.1.129/dvwa/vulnerabilities/csrf/，该页面存在漏洞，输入原始密码，及要修改的密码

2、打开burpsuite，抓包，将找到修改密码的包发送到重发器

3、右击，选择相关工具–》csrf poc生成

4、点击浏览器测试，复制生成的网址并在浏览器打开

5、退出DVWA，重新登录，发现密码已经修改为123456，测试成功

6、点击上面复制HTML，然后新建一个html文件，把内容粘贴进去并重新设定密码为password，然后用浏览器打开该文件，点击按钮

7、直接跳转到修改密码的页面，登出验证，发现密码又被修改回来了。

禁止非法，后果自负

欢迎关注公众号：web安全工具库