当前位置： 首页 > article >正文

CSRF跨站请求伪造——入门篇【DVWA靶场low级别writeup】

article 2026/2/7 22:25:51

CSRF跨站请求伪造——入门篇

  • 0. 前言
  • 1. 什么是CSRF
  • 2. 一次完整的CSRF攻击

0. 前言

本文将带你实现一次完整的CSRF攻击，内容较为基础。需要你掌握的基础知识有：

  • 了解cookie；
  • 已经安装了DVWA的靶场环境（本地的或云的）；
  • 下载了专业版BurpSuite；

1. 什么是CSRF

1. 模拟一次“正常”的上网行为

  • 有一天，我打开了一个银行的网页（我们模拟的银行网站），想要给我的朋友转钱：

在这里插入图片描述

  • 转完钱后，我又去浏览了其他“好看”的网页：

在这里插入图片描述

  • 看了一会儿之后，再次回到银行页面查看余额，发现钱没了！！！又刷新了一次好看的页面，再去看银行，钱更少了！！！这是什么情况？

2. 分析

  • 作为一名网络安全的选手，怎么甘心钱就这么消失了呢？肯定有猫腻。我们检测一下“好看”界面的网络源代码，发现果然有问题：

在这里插入图片描述

  • 这个页面中，有一个图片标签，向银行网站发起了一次转账请求，目标用户是1102，转账金额为1000块。
  • 但是它没有我的用户名和密码啊，这是怎么回事？我们再去查看一下浏览器的安全设置，发现了问题：

在这里插入图片描述

  • 在我们第一次登入银行网站后，浏览器记录了当前用户的Cookie，且浏览器安全级别较低，不同网站之间，没有设置Cookie的拦截。这也就意味着，当我使用这个浏览器访问其他“好看”网站时，该网站可以使用之前保留的Cookie，向银行发起请求，从而绕过身份验证，攻击就发生了。
  • 这就是CSRF跨站请求伪造！

2. 一次完整的CSRF攻击

本次实验，全部在BP自带的浏览器上进行。

1. 先看题目

  • 修改DVWA的安全等级为low：

在这里插入图片描述

  • 场景是，现在有一个用户要改变admin的密码，输入两次新密码，一次验证：

在这里插入图片描述

  • 我们要通过CSRF的手段，在用户不知情的情况下，修改admin密码，这个密码用户不知道，它今后也就登入不了了。

2. 攻击开始

  • 开启BP的拦截功能：

在这里插入图片描述

  • 用户输入了新密码，并提交了修改请求，该信息被我们拦截到了，直接将请求forward，并关闭拦截。接下来直接右键，让BP自动生成一段CSRF的测试代码：

在这里插入图片描述

  • 可以看到，BP为我们生成了一个HTML文件：
    • 如果用户自己打开了这个网页，它将会向目标网站（刚才用户修改密码所在的网站），自动发送修改密码的请求。可以通过修改password对应的value的值，将密码修改为我们指定的内容admin；
    • 自动提交的功能是由JS的代码实现的，为document.forms[0].submit();。
<html><!-- CSRF PoC - generated by Burp Suite Professional --><body><form action="http://localhost/DVWA/vulnerabilities/csrf/"><input type="hidden" name="password&#95;new" value="admin" /><input type="hidden" name="password&#95;conf" value="admin" /><input type="hidden" name="Change" value="Change" /><input type="submit" value="Submit request" /></form><script>history.pushState('', '', '/');document.forms[0].submit();</script></body>
</html>
  • 在BP自带的浏览器中测试，copy该文件的路径，在BP中打开：

在这里插入图片描述

  • 可以看到，这个新页面立即跳转到了修改用户密码的界面，并且修改成功，实验完成。

在这里插入图片描述

3. 思考

  • 上述实验中，我们即是用户，也是攻击者。
  • 用户视角：
    • 登入进DVWA网站主界面后，就不管了，也没想着去修改密码。之后不慎点击了某个不知名链接，导致密码被恶意修改了；
  • 攻击者视角：
    • 已经提前做好了一个CSRF的攻击网站，等待用户点击。实验中拦截请求的操作，是不会出现在真实场景中的，只是为了使用一下BP自带的CSRF自动生成工具。

相关文章：

CSRF跨站请求伪造——入门篇【DVWA靶场low级别writeup】

CSRF跨站请求伪造——入门篇 0. 前言1. 什么是CSRF2. 一次完整的CSRF攻击 0. 前言 本文将带你实现一次完整的CSRF攻击&#xff0c;内容较为基础。需要你掌握的基础知识有&#xff1a; 了解cookie&#xff1b;已经安装了DVWA的靶场环境&#xff08;本地的或云的&#xff09;&am…...

编程日记 2026/2/4 20:29:42

拦截、限流，针对场景详细信息(一)

以下是一个基于Java Spring Boot Redis 的完整限流实现案例&#xff0c;针对同一接口前缀&#xff08;如 /one/ &#xff09;的IP访问频率控制&#xff1a; 场景&#xff1a;用户不用登录即可访问接口&#xff0c;网站会有被攻击的风险 URL&#xff1a;one/two/three one/…...

编程日记 2025/11/9 2:39:53

Qt基础：主界面窗口类QMainWindow

QMainWindow 1. QMainWindow1.1 菜单栏添加菜单项菜单项信号槽 1.2 工具栏添加工具按钮工具栏的属性设置 1.3 状态栏1.4 停靠窗口&#xff08;Dock widget&#xff09; 1. QMainWindow QMainWindow是标准基础窗口中结构最复杂的窗口, 其组成如下: 提供了菜单栏, 工具栏, 状态…...

编程日记 2026/2/7 17:51:39

第十四届蓝桥杯大赛软件赛省赛Python 研究生组：4.互质数的个数

题目1 互质数的个数 给定 a,b&#xff0c;求 1≤x<ab 中有多少个 x 与 ab 互质。 由于答案可能很大&#xff0c;你只需要输出答案对 998244353 取模的结果。 输入格式 输入一行包含两个整数分别表示 a,b&#xff0c;用一个空格分隔。 输出格式 输出一行包含一个整数表…...

编程日记 2025/11/25 6:45:46

32f4，usart2fifo,2025

usart2fifo.h #ifndef __USART2FIFO_H #define __USART2FIFO_H#include "stdio.h" #include "stm32f4xx_conf.h" #include "sys.h" #include "fifo_usart2.h"//extern u8 RXD2_TimeOut;//超时检测//extern u8 Timer6_1ms_flag;exte…...

编程日记 2026/2/7 4:51:46

激光模拟单粒子效应试验如何验证CANFD芯片的辐照阈值？

在现代航天电子系统中&#xff0c;CANFD&#xff08;Controller Area Network with Flexible Data-rate&#xff09;芯片作为关键的通信接口元件&#xff0c;其可靠性与抗辐射性能直接关系到整个系统的稳定运行。由于宇宙空间中存在的高能粒子辐射&#xff0c;芯片可能遭受单粒…...

编程日记 2026/2/7 8:52:06

从零构建大语言模型全栈开发指南：第五部分：行业应用与前沿探索-5.2.1模型偏见与安全对齐（Red Teaming实践）

👉 点击关注不迷路 👉 点击关注不迷路 👉 点击关注不迷路 文章大纲 大语言模型全栈开发指南：伦理与未来趋势 - 第五部分：行业应用与前沿探索5.2.1 模型偏见与安全对齐（Red Teaming实践）一、模型偏见的来源与影响1. 偏见的定义与分类2. 偏见的实际影响案例二、安全对齐…...

编程日记 2026/2/7 15:09:34

Docker安装开源项目x-ui详细图文教程

本章教程，主要介绍如何使用Docker部署开源项目x-ui 详细教程。 一、拉取镜像 docker pull enwaiax/x-ui:latest二、运行容器 mkdir x-ui && cd x-ui docker run -itd --network=host \-v $PWD<...

编程日记 2026/2/7 3:38:54

检索增强生成(RAG) 优化策略

检索增强生成(RAG) 优化策略篇 一、RAG基础功能篇 1.1 RAG 工作流程 二、RAG 各模块有哪些优化策略&#xff1f;三、RAG 架构优化有哪些优化策略&#xff1f; 3.1 如何利用 知识图谱&#xff08;KG&#xff09;进行上下文增强&#xff1f; 3.1.1 典型RAG架构中&#xff0c;向…...

编程日记 2026/2/4 21:57:27

Educational Codeforces Round 172 (Rated for Div. 2)

AB略 C 答案没有单调性&#xff0c;无法用二分答案写。b比a多的得分s1*0s2*1.......sn*(n-1)&#xff0c;s代表这一段中b比a多的数量。这里s的处理可以想到用前缀和来&#xff0c;于是得到(s1-0)*0(s2-s1)*1(s3-s2)*2......(sn-sn-1)*(n-1)-s1-s2-s3.....sn*(n-1)&#xff0c…...

编程日记 2026/1/27 17:04:07

前端：v-html和v-text在使用上的区别

v-html 和 v-text 在 Vue 中的核心区别如下&#xff1a; 一、解析机制 ‌v-text‌ 将数据作为纯文本渲染&#xff0c;‌不解析 HTML 标签‌。 例如数据 <strong>Hello</strong> 会直接输出为字符串 <strong>Hello</strong>‌。‌v-html‌ 将数据解析为…...

编程日记 2026/1/26 5:44:38

【面试篇】Kafka

一、基础概念类 问题&#xff1a;请简述 Kafka 是什么&#xff0c;以及它的主要应用场景有哪些&#xff1f; 答案&#xff1a;Kafka 是一个分布式流处理平台&#xff0c;它以高吞吐量、可持久化、可水平扩展等特性而闻名。其主要应用场景包括&#xff1a; 日志收集&#xff1a…...

编程日记 2026/1/24 18:58:33

零基础玩转树莓派5！从系统安装到使用VNC远程控制树莓派桌面实战

文章目录 前言1.什么是Appsmith2.Docker部署3.Appsmith简单使用4.安装cpolar内网穿透5. 配置公网地址6. 配置固定公网地址总结 前言 你是否曾因公司内部工具的开发周期长、成本高昂而头疼不已&#xff1f;或是突然灵感爆棚想给团队来点新玩意儿&#xff0c;却苦于没有专业的编…...

编程日记 2026/2/5 16:59:03

SAP CEO引领云端与AI转型

在现任首席执行官克里斯蒂安克莱因&#xff08;Christian Klein&#xff09;的领导下&#xff0c;德国软件巨头 SAP 正在经历一场深刻的数字化转型&#xff0c;重点是向云计算和人工智能方向发展。他提出的战略核心是“RISE with SAP”计划&#xff0c;旨在帮助客户从传统本地部…...

编程日记 2026/1/27 4:21:28

【MyBatis】深入解析 MyBatis：关于注解和 XML 的 MyBatis 开发方案下字段名不一致的的查询映射解决方案

注解查询映射 我们再来调用下面的 selectAll() 这个接口&#xff0c;执行的 SQL 是 select* from user_info&#xff0c;表示全列查询&#xff1a; 运行测试类对应方法&#xff0c;在日志中可以看到&#xff0c;字段名一致&#xff0c;Mybatis 就成功从数据库对应的字段中拿到…...

编程日记 2026/2/4 17:00:46

图像退化对目标检测的影响 ！！

文章目录 引言 1、理解图像退化 2、目标检测中的挑战 3、应对退化的自适应方法 4、新兴技术与研究方向 5、未来展望 6、代码 7、结论 引言 在计算机视觉领域&#xff0c;目标检测是一项关键任务&#xff0c;它使计算机能够识别和定位数字图像中的物体。这项技术支撑着从自动驾…...

编程日记 2026/2/4 21:37:43

《AI大模型应知应会100篇》第57篇：LlamaIndex使用指南：构建高效知识库

第57篇&#xff1a;LlamaIndex使用指南&#xff1a;构建高效知识库 摘要 在大语言模型&#xff08;LLM&#xff09;驱动的智能应用中&#xff0c;如何高效地管理和利用海量知识数据是开发者面临的核心挑战之一。LlamaIndex&#xff08;原 GPT Index&#xff09; 是一个专为构建…...

编程日记 2026/2/7 12:28:15

目标检测中COCO评估指标中每个指标的具体含义说明：AP、AR

《------往期经典推荐------》 一、AI应用软件开发实战专栏【链接】 项目名称项目名称1.【人脸识别与管理系统开发】2.【车牌识别与自动收费管理系统开发】3.【手势识别系统开发】4.【人脸面部活体检测系统开发】5.【图片风格快速迁移软件开发】6.【人脸表表情识别系统】7.【…...

编程日记 2026/2/7 14:35:16

鸿蒙应用元服务开发-Account Kit概述

Account Kit&#xff08;华为账号服务&#xff09;提供简单、快速、安全的登录功能&#xff0c;让用户快捷地使用华为账号登录元服务。用户授权后&#xff0c;Account Kit可提供头像、手机号码等信息&#xff0c;帮助元服务更了解用户。Account Kit提供的SampleCode示例工程体现…...

编程日记 2026/1/25 21:02:43

如何利用ATECLOUD测试平台的芯片测试解决方案实现4644芯片的测试？

作为多通道 DC-DC 电源管理芯片的代表产品&#xff0c;4644 凭借 95% 以上的转换效率、1% 的输出精度及多重保护机制&#xff0c;广泛应用于航天航空&#xff08;卫星电源系统&#xff09;、医疗设备&#xff08;MRI 梯度功放&#xff09;、工业控制&#xff08;伺服驱动单元&a…...

编程日记 2026/2/6 19:47:46

SpringBoot集成OAuth2.0

文章目录 OAuth 2.0 介绍概念与传统认证方式的对比常见应用场景 OAuth 2.0 原理核心角色授权流程 Spring Boot 集成 OAuth 2.01. 添加依赖2. 配置 OAuth 2.0 客户端3. 配置 Spring Security4. 创建控制器5. 主应用类 代码解释 OAuth 2.0 介绍 概念 OAuth 2.0 是一个开放标准的…...

编程日记 2025/12/26 7:09:24

《继电器：机械骑士的电磁战甲》

点击下面图片带您领略全新的嵌入式学习路线 &#x1f525;爆款热榜 88万阅读 1.6万收藏 第一章&#xff1a;千年契约的青铜誓言 在电气王国的熔炉深处&#xff0c;电磁铁与簧片的盟约已镌刻千年。电磁铁身披螺旋铜线编织的斗篷&#xff0c;其胸膛中沉睡着一道可召唤磁力的古…...

编程日记 2026/2/5 16:59:20

c++中cin.ignore()的作用

在 C 中&#xff0c;cin.ignore() 是用于忽略&#xff08;丢弃&#xff09;输入流中的字符的函数&#xff0c;通常用来清除输入缓冲区中的残留内容&#xff08;如换行符、多余输入等&#xff09;&#xff0c;以避免影响后续的输入操作。 基本用法 cin.ignore(n, delim);n&…...

编程日记 2026/1/16 6:41:13

python如何获取html中附件链接，并下载保存附件

在Python中&#xff0c;要获取HTML中的附件链接并下载保存附件&#xff0c;你通常需要执行以下步骤&#xff1a; 解析HTML内容&#xff1a;使用像BeautifulSoup这样的库来解析HTML并找到包含附件链接的标签&#xff08;例如<a>标签&#xff0c;它们通常有一个href属性指向…...

编程日记 2025/11/7 15:00:13

【计算机相关学习】R语言

在Python统治数据科学的时代&#xff0c;我意外推开了R语言的大门。这个诞生于统计学家之手的编程语言&#xff0c;像一把精巧的手术刀&#xff0c;改变了我对数据处理的认知边界。 ​​语法里的统计基因​​令人惊艳。当我第一次用<-符号完成变量赋值时&#xff0c;这个源…...

编程日记 2026/1/30 19:06:04

JavaScript DOM 节点操作

目录 一、DOM 节点 节点类型&#xff08;Node Types&#xff09; 二、查找节点 1.查找父节点 1. parentNode 2. parentElement 2.查找子节点 1. childNodes 2. children 3. firstChild / lastChild 4. firstElementChild / lastElementChild 3.查找兄弟节点 1. pre…...

编程日记 2025/12/27 3:53:55

快速求平方根

1. 前置知识 建议首先阅读我的另外一篇文章《雷神之锤 III 竞技场》快速求平方根倒数的计算探究》。建议大家自己看过《雷神之锤 III 竞技场》快速求平方根倒数的计算探究》学会快速求平方根倒数算法后&#xff0c;不看我这篇文章&#xff0c;自己推导一篇快速求平方根的算法&…...

编程日记 2026/2/7 12:55:23

科普：One-Class SVM和SVDD

SVM&#xff08;支持向量机&#xff09;算法是用于解决二分类问题的&#xff0c;它在样本空间&#xff08;高维空间&#xff09;中找一个最优超平面&#xff0c;使得两类数据点中离超平面最近的点&#xff08;称为支持向量&#xff09;到超平面的距离最大。 对于极少数“坏样本…...

编程日记 2026/1/10 10:17:24

Vue 3 中按照某个字段将数组分成多个数组

方法一&#xff1a;使用 reduce 方法 const originalArray [{ id: 1, category: A, name: Item 1 },{ id: 2, category: B, name: Item 2 },{ id: 3, category: A, name: Item 3 },{ id: 4, category: C, name: Item 4 },{ id: 5, category: B, name: Item 5 }, ];const grou…...

编程日记 2026/2/7 4:38:42

冒泡排序笔记

核心思想 通过相邻元素的比较和交换&#xff0c;使较大的元素逐渐“浮”到数组的末尾&#xff08;像气泡从水底冒到水面一样&#xff09; 基础冒泡排序 public class BubbleSort{public static void bubbleSort(int[] arr){for(int i 0; i < arr.length - 1; i){//冒泡…...

编程日记 2026/2/7 21:03:41