CSRF请求伪造

该漏洞主要是关乎于用户，告诫用户不可乱点击链接，提升自我防范，才能不落入Hacker布置的陷阱！

1. cookie与session

简单理解一下两者作用

1.1. 🍪 Cookie：就像超市的会员卡

1. 存储位置：你钱包里的卡片（存在你的浏览器里）
2. 作用：你去超市购物时，收银员扫会员卡就能知道你是「黄金会员」（服务器读取 Cookie 知道你的身份）。
3. 特点：

•      会员卡可能记录你的消费习惯（Cookie 可以存储用户名、浏览记录等）。
  • 会员卡可能会过期（Cookie 可以设置过期时间）。
  • 会员卡可能被伪造（Cookie 可能被篡改，安全性较低）。

---

1.2. 🎟️ Session：就像健身房的手环

1. 存储位置：健身房的前台柜子（存在服务器里）。
2. 作用：你去健身房时，前台给你一个手环（服务器生成 Session ID），凭手环可以自由进出场馆（服务器通过 Session ID 验证你的身份）。
3. 特点：

• • 手环只在今天有效（Session 通常关闭浏览器就失效）。
  • 手环本身没信息，只是对应柜子里的物品（Session ID 本身无意义，但服务器用它找到你的数据）。
  • 手环很难伪造（Session 数据在服务器，更安全）。

    

  • 1. CSRF攻击原理

    利用用户已登录的身份，在用户不知情的情况下执行恶意操作。比如，用户登录了银行网站，攻击者诱使用户点击一个链接，这个链接会发送一个转账请求，因为用户的浏览器会自动携带cookie，所以服务器会认为是用户自己发的请求。

    2. 什么是CSRF？

    攻击者伪造身份，使用该身份干坏事。像上面的列子，你登入了银行的网站，攻击者诱导你点了一个链接，结果自动用你的账号转账

    2.1. 举个栗子

  • 你进小区时刷了门禁卡（登录网站，有了 Cookie）。
  • 攻击者复制了你的门禁卡（伪造请求），偷偷打开你家门（操作你的账号）。
  • 核心问题：门禁系统只认卡，不认人（网站只验证 Cookie，不检查请求是否真的是你发的）。

  • 2.2. 攻击流程

  • 用户登录：你登录了 银行.com，浏览器保存了 Cookie。
  • 恶意诱导：攻击者发给你一个钓鱼链接（比如伪装成抽奖页面）。
  • 伪造请求：你点开链接，页面偷偷发送一个转账请求到 银行.com（携带你的 Cookie）。
  • 攻击成功：银行以为是你自己操作的，完成转账！

  • 2.3. 条件

  • 用户登入目标网站
  • 目标网站只通过cookie验证身份
  • 攻击者能伪造请求

  • 3. Pikachu实战

    完成csrf：get与post请求

    并实现下面网站csrf迅航帮办网,您的办公管家

    

    

    3.1. CSRF（get）

    csrf 1.0

    首先我们需要点击提示登入页面，扮演两个角色，使用bp抓取

    

    使用提示的登入账户kebo 123456

    

    对账号进行修改，使用bp拦截，因为是get请求，我们只需要复制请求头，在浏览器url框进行修改数据即可

    

    

    复制其url并去浏览器访问，改写

    

    改为123

    

    如上图可知，成功

    3.2. CSRF（post）

    csrf 2.0

    post请求不可使用url链接直接访问修改，同源策略，传递cookie

    当用户要更改信息

    改hhh

    

    bp拦截，hk改为ggg

    

    使用bp中的工具csfr poc生成HTML文件

    

    文件内容意思就是将post请求中的信息变成了HTML传递的样子

    将代码复制创建一个HTML文件，并访问

    

    提交

    

    

    3.3.2. 同源策略

  • 意思是：A网站设置的cookie，B网站不能打开。

  • 协议相同
  • 域名相同
  • 端口相同