【漏洞学习】挖掘CSRF漏洞 世界新消息
0x00前言
上半年就说要写怎么挖csrf漏洞了，主要是懒....后面就忘记写了。今天正好有人问到，索性就写一篇文章出来
(资料图片仅供参考)
0x01 什么是CSRF
跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 sessionriding，通常缩写为 CSRF 或者 XSRF，是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站脚本（XSS）相比，XSS利用的是用户对指定网站的信任，CSRF 利用的是网站对用户网页浏览器的信任。
0x02怎么挖掘
第一个就是看网站是否存在token，如果存在token的话，可以测试一下这个token是不是摆设(还真遇到过)。如果不是摆设的话，我们还可以去查找是否有接口能够获取到token。如果有的话这个token就相当于可有可无了。第二个，看完token我们可以尝试一下删除Referer了，如果删除Referer后，该数据包仍然能够执行的话，十有八九这里就存在着漏洞了。如果删除Referer不能正常发送的话，也不用放弃。可以先尝试把POST数据包改成GET数据包(看看能不能正常执行)。然后就可以去尝试找xss漏洞来包含这个get请求，从而也能达到csrf的效果，或者如果有发表文章之类的地方。在加载图片链接等的地方也可以尝试把get请求放进去。这样就形成了蠕虫啦~
0X03挖掘过程
今天我们拿帝国cms来演示一下具体怎么挖掘。我们需要，俩个浏览器+俩个账号+burpsuite。
抓个包，发现这里没用token限制，那我们删除下Referer试试。
OKK，正常执行了。接下来我们利用burp生成个CSRF的POC
保存到本地生成个poc。接下来换个账号和浏览器登入
然后点击下poc
成功！！！
当然，在这个时候肯定就有朋友想到了。这怎么还需要点击？？？有没有办法让人家打开url后自动发送数据包且让其他人没有察觉？of course，当然有。我们可以利用js去自动点击。我们需要魔改一下burp的poc。这里我们用到了俩个网页(一个页面的话还是会自动跳转就很容易被发现了。)，欺骗网页来包含发送数据包的网页-index.html(用来欺骗的)-yx666.html(用来发送数据包的)
index.html是我下载了百度搜索的页面，然后加上红框中的那句话就能包含了为了演示效果我把width=0% height=0%改成width=100% height=100% (0%的话就可以完美隐藏了)
0x04文末
唔，太简单了(本文在本地复现，请各位不要做非法测试~~~)
标签：
精彩推送
新闻快讯
X 关闭
X 关闭
新闻快讯
- 杭州第19届亚运会火炬在湖州传递
- 美网决赛对阵出炉：阿尔卡拉斯无缘卫冕，德约梅总成功会师
- 尽显“中国风”！哪吒X内饰概念图解密
- 美媒：中国汽车大举占领世界市场
- 能源安全与煤炭产业高质量发展论坛在太原圆满召开
- 太燃啦！杭州亚运会火炬传递首日 现场精彩图集来袭（组图）
- 南京化纤: 公司第十一届董事会第三次会议决议更正公告（2023-035）
- 4199元 华硕ROG新款27寸显示器开售：纯白配色、4K 160Hz屏
- #荣耀申请灵动交互商标#
- 海南热带雨林国家公园尖峰岭片区将持续完善基础设施 开发打造五处精品景点
- 山西残疾运动员逐梦历程：披荆斩棘 向前“奔跑”
- 广西杭港材料科技有限公司项目计划9月底试生产
- 彻底引爆！华为Mate60 Pro+、X5突然开售，刚上线就被秒光！这些股涨疯了
- 上海数据交易所今年交易额有望突破10亿元
- 跳水退一步，安全进一步
- 新华指数|钢“财”说：“金九”首周库存延续去化，终端拿货意愿不及往年同期
- 永州市新华书店：全力以赴做好政治读物发行工作
- 央行下调金融机构外汇存款准备金率2个百分点
- 多等1分钟！司乘之间的双向奔赴
- 北汽蓝谷上半年减亏2.5亿：降本、场景化造车、与华为合作
- 一句话戳中法系车痛点：你为什么非得让消费者懂车？
- 中国将出台促进新能源汽车贸易合作等措施
- 新华全媒+丨MPV为何成为越来越多家庭出行“新宠”？
- 七旬老人走失 潼关民警六小时找回
- 广州海事局启动防热带气旋Ⅲ级响应防范“苏拉”
- “牛郎织女”牵出形象工程之丑
- 2023年芜湖引进高层次人才个人购房补贴多少钱?
- 20世茂04：刊登重要公告，连续停牌
- 华融化学：公司产品下游应用广泛，您提及的产品并不属于主要应用领域
- 最新半年报出炉 嘉实中证全指证券公司指数发起式A持仓曝光！加仓减仓这些股…
- 朱大兴任四川省审计厅厅长
- *ST佳沃8月31日快速上涨
- 专家认为：下一阶段消费扩大和升级仍有较大潜力
- 戴上王冠必然承担沉重的责任。遗憾的是她的一生都被爱情所困扰
- 改变声音的软件有哪些_改变声音的软件
- 南大生态智慧城价值起飞 保利发展赋能“北转型”崛起
- 科创板晚报|寒武纪上半年亏损5.45亿元 安集科技、南模生物披露股份回购计划
- 稳字当头:地产寒冬中万科保持财务稳健,经营性现金流连续14年为正
- 德邦科技今日20cm涨停 三机构净买入1.04亿元
- 浙商证券给予益生股份买入评级，益生股份点评报告：量价齐升业绩大增，看好周期继续上行
- 铁岭新城（000809）8月30日主力资金净买入160.76万元
- 双创指数连续大涨 科技股行情正式启动？丨就市论市
- qq上打字员兼职是真的吗（打字员兼职是真的吗）
- 1-7月全国社会物流总额189.9万亿元 社会物流需求基本平稳
- 昂达vx530le（昂达vx580r）
- 1.3万急招快递员 菜鸟上市前忙讲新故事
- 北向资金昨日净卖出6.8亿元，平安银行遭净卖出6.04亿元（名单）
- 电动自行车头盔新国标发布 安全守护头部第一
- 闪电快讯|东方甄选淘宝首播，直播间人数超10万
- 美媒预测目前最受期待的9支球队，2023-24赛季的战绩