当前位置： 首页 > news >正文

【第十二篇】使用BurpSuite实现CSRF（实战案例）

news 2026/4/1 7:17:49

CSRF存在前提：简单的身份验证只能保证请求是发自某个用户的浏览器，却不能保证请求本身是用户自愿发出的

业务场景：新增、删除、收藏、编辑、保存

使用Burp发现CSRF漏洞的过程如下。

1、如图，存在修改邮箱的功能点如下：

在这里插入图片描述

2、修改邮箱的流量包，此时邮箱已被修改：

在这里插入图片描述

思路：是否存在简单的身份验证？能否实现CSRF？

3、选中参数及参数值，并发送到CSRF POC：

在这里插入图片描述

4、此时一个对话框被打开，其中包含基于所选请求的 HTML。在 HTML 中，编辑要在 PoC 攻击中更改的字段中的值。（即更改电子邮件请求中的电子邮件值）：

在这里插入图片描述

5、这里将参数值修改为123456ice@qq.com，接着，把 HTML 粘贴到网页中：

相关文章：

【第十二篇】使用BurpSuite实现CSRF（实战案例）

CSRF存在前提：简单的身份验证只能保证请求是发自某个用户的浏览器，却不能保证请求本身是用户自愿发出的 业务场景：新增、删除、收藏、编辑、保存使用Burp发现CSRF漏洞的过程如下。 1、如图，存在修改邮箱的功能点如下： 2、修改邮箱的流量包，此时邮箱已被修改： 思路：是…...

编程日记 2024/4/8 15:44:16

css 手写返回箭头

因为在开发App时&#xff0c;为了自定义返回栏&#xff0c;返回箭头&#xff0c;一般都用图片&#xff0c;当图片不方便&#xff0c;最好用css样式实现。 逻辑&#xff1a; 画出一个正方形&#xff0c;让它旋转45度&#xff0c;只显示你需要的两个边即可 代码 <!DOCTYPE ht…...

编程日记 2024/4/8 15:41:13

爬虫逆向非对称加密和对称加密案例

注意&#xff01;&#xff01;&#xff01;&#xff01;某XX网站逆向实例仅作为学习案例&#xff0c;禁止其他个人以及团体做谋利用途&#xff01;&#xff01;&#xff01; 案例--aHR0cHM6Ly9jcmVkaXQuaGxqLmdvdi5jbi94eWdzL3l6d2ZzeHF5bWQv 第一步&#xff1a;分析页面、请求…...

编程日记 2024/4/8 15:39:10

大数据基础设施搭建 - Spark

文章目录 一、解压压缩包二、修改配置文件conf/spark-env.sh三、测试提交Spark任务四、Spark on Hive配置4.1 创建hive-site.xml&#xff08;spark/conf目录&#xff09;4.2 查看hive的hive-site.xml配置与3.1配置的是否一致4.3 测试SparkSQL4.3.1 启动SparkSQL客户端&#xff…...

编程日记 2024/4/8 15:38:09

轻松上手Jackjson（珍藏版）

写在前面 虽然现在市面上有很多优秀的json解析库&#xff0c;但 Spring默认采用Jackson解析Json。 本文将通过一系列通俗易懂的代码示例&#xff0c;带你逐步掌握 Jackson 的基础用法、进阶技巧以及在实际项目中的应用场景。 一、Jackjson简介 Jackson 是当前用的比较广泛的&a…...

编程日记 2024/4/8 15:36:06

Pytorch数据结构：Tensor（张量）及其维度和数据类型

文章目录 Tensor基础1.1、Tensor的维度&#xff08;Dimensions&#xff09;1.1.1、举例说明1.1.2、高维Tensor 1.2、.dim()和.size()方法1.2.1、.dim()方法1.2.2、.size()方法1.2.3、.shape属性1.2.3、示例代码1.2.3.1、一维Tensor1.2.3.2、二维Tensor1.2.3.3、三维Tensor 1.3、…...

编程日记 2024/4/8 15:35:05

【THM】Protocols and Servers 2（协议和服务器 2

介绍 协议和服务器房间涵盖了许多协议： 远程登录HTTP协议文件传输协议邮件传输协议POP3IMAP实现这些协议的服务器会受到不同类型的攻击。仅举几例，请考虑： 嗅探攻击（网络数据包捕获）中间人 ( MITM ) 攻击密码攻击（身份验证攻击）漏洞从安全的角度来看，我们始终需要思考…...

编程日记 2024/4/8 15:33:02

阿里云服务器可以干什么?阿里云服务器主要用途是干嘛的?

阿里云服务器可以干嘛&#xff1f;能干啥你还不知道么&#xff01;简单来讲可用来搭建网站、个人博客、企业官网、论坛、电子商务、AI、LLM大语言模型、测试环境等&#xff0c;阿里云百科aliyunbaike.com整理阿里云服务器的用途&#xff1a; 阿里云服务器活动 aliyunbaike.com…...

编程日记 2024/4/8 15:32:01

LeetCode hoot100-22

160. 相交链表给你两个单链表的头节点 headA 和 headB &#xff0c;请你找出并返回两个单链表相交的起始节点。如果两个链表不存在相交节点&#xff0c;返回 null 。这道题几分钟就写出来了。应该是几年前做过&#xff0c;这种思想还能一直记得。所以算法题是不会白做的。 我的…...

编程日记 2024/4/8 15:28:58

蓝桥杯 经验技巧篇

1. 注意事项 &#x1f468;‍&#x1f3eb; 官方通知 &#x1f468;‍&#x1f3eb; 资料文档 时间&#xff1a;4月13日 9:00~13:00 &#xff08;时长 4小时&#xff09;物品 准考证&#xff08;赛前一周开放下载&#xff0c;自行打印&#xff09;学生证身份证笔、水、外套&a…...

编程日记 2024/4/8 15:26:55

QMC5883芯片I2C驱动开发指南

这个芯片纯国产挺好用的&#xff0c;电路很好设计&#xff0c;我这垃圾焊功&#xff0c;纯手焊&#xff0c;&#xff0c;居然能用。 第一部分 硬件连接 画的很简陋&#xff0c;看看就可以了。 第二部分 软件驱动 I2C的具体时序实现需要自己搞定&#xff01;&#xff01; 2…...

编程日记 2024/4/8 15:25:54

缓存击穿以及解决方案

1.定义 缓存击穿问题也叫热点Key问题&#xff0c;就是一个被高并发访问并且缓存重建业务较复杂的key突然失效了&#xff0c;无数的请求访问会在瞬间给数据库带来巨大的冲击。 问题描述&#xff1a;假设线程1在查询缓存之后&#xff0c;本来应该去查询数据库&#xff0c;然后把…...

编程日记 2024/4/8 15:19:46

【电路笔记】-逻辑非门

逻辑非门 文章目录 逻辑非门1、概述2、晶体管逻辑非门3、六角施密特反相器逻辑非门是所有逻辑门中最基本的，通常称为反相缓冲器或简称为反相器。 1、概述 反相非门是单输入器件，其输出电平通常为逻辑电平“1”，当其单个输入为逻辑电平“1”时，输出电平变为“低”至逻辑电平…...

编程日记 2024/4/8 15:17:44

vue-element-admin vue3版本搭建

要搭建一个基于Vue 3版本的vue-element-admin项目&#xff0c;你可以按照以下步骤进行&#xff1a; 首先&#xff0c;确保你的开发环境已经安装了Node.js和npm。Node.js是一个JavaScript运行环境&#xff0c;而npm则是Node.js的包管理器&#xff0c;它们将帮助你安装和管理Vue…...

编程日记 2024/4/8 15:16:43

大话设计模式——11.桥接模式（Bridge Pattern）

简介 将抽象部分与它的实现部分分离&#xff0c;使它们可以独立变化。 UML图&#xff1a; 应用场景&#xff1a; 系统需要在构建的抽象化角色和具体化角色之间增加更多的灵活性不想使用继承导致系统类的个数急剧增加某个类存在多个变化维度使用继承方式容易出现类的膨胀 示例…...

编程日记 2024/4/8 15:13:40

新概念英语1：Lesson 25学习笔记

新概念英语1&#xff1a;Lesson 25学习笔记 There is a refrigerator in the kitchen There be句型是英语中一个常用的表达方法&#xff0c;它表示某个地方或某个情况存在某种事物或人。 there是引导词&#xff0c;本身无意义 句型基本上就是Therebe动词主语地点/时间 be动…...

编程日记 2024/4/8 15:12:38

Java 8 内存管理原理解析及内存故障排查实践

介绍Java8虚拟机的内存区域划分、内存垃圾回收工作原理解析、虚拟机内存分配配置&#xff0c;介绍各垃圾收集器优缺点及场景应用、实践内存故障场景排查诊断&#xff0c;方便读者面临内存故障时有一个明确的思路和方向。 一、背景 Java是一种流行的编程语言&#xff0c;可以在不…...

编程日记 2024/4/8 15:11:36

RH850从0搭建Autosar开发环境【3X】- Davinci Configurator之RTE模块配置详解(上)

RTE模块配置详解 - 上 一、RTE模块配置实操1.1 打开RTE模块1.2 RTE模块错误消除在这里插入图片描述 这里我们利用工具的自动处理功能。二、Configurator工具Validation总结本节我们就手把手详解RTE配置实现,其实也没有什么过多的操作。。。这个模块更多是工具自动处理的。 一、…...

编程日记 2024/4/8 15:10:34

小米汽车su7全色系展示源码

源码简介 小米汽车全色系展示源码&#xff0c;小米汽车su7全色系展示源码 安装教程 纯HTML&#xff0c;直接将压缩包上传网站目录解压即可 首页截图 源码下载 小米汽车su7全色系展示源码-小8源码屋源码简介 小米汽车全色系展示源码&#xff0c;小米汽车su7全色系展示源码 …...

编程日记 2024/4/8 15:08:32

钉钉事件订阅前缀树算法gin框架解析

当钉钉监测到发生一些事件&#xff0c;如下图 此处举例三个事件user_add_org、user_change_org、user_leave_org&#xff0c;传统的做法是&#xff0c;我们写三个if条件&#xff0c;类似下图 这样字符串匹配效率比较低&#xff0c;于是联想到gin框架中的路由匹配算法&#xff0…...

编程日记 2024/4/8 15:07:31

Qwen2.5-VL图文助手体验：RTX 4090极速推理，支持对话历史和一键清空

Qwen2.5-VL图文助手体验&#xff1a;RTX 4090极速推理&#xff0c;支持对话历史和一键清空 如果你手头有一张RTX 4090显卡&#xff0c;想找一个能看懂图片、能聊天、还能帮你处理各种视觉任务的本地AI助手&#xff0c;那么今天要聊的这个工具&#xff0c;你可能会很感兴趣。 …...

编程新知 2026/4/1 6:01:20

[特殊字符] Nano-Banana效果分享：电动工具齿轮箱高精度啮合关系可视化拆解图

Nano-Banana效果分享&#xff1a;电动工具齿轮箱高精度啮合关系可视化拆解图 你有没有想过&#xff0c;一个复杂的电动工具内部到底长什么样&#xff1f;那些精密的齿轮是如何咬合在一起&#xff0c;将电机的旋转变成强大动力的&#xff1f;传统的产品说明书往往只有一张模糊的…...

编程新知 2026/4/1 3:04:47

Vivado 时序约束文件 (.xdc) 管理与维护实战指南：从单文件到团队协作

Vivado 时序约束文件 (.xdc) 管理与维护实战指南&#xff1a;从单文件到团队协作 在FPGA设计流程中&#xff0c;时序约束文件&#xff08;.xdc&#xff09;如同交通信号灯&#xff0c;为设计指明方向与规则。随着项目规模扩大和团队协作需求增加&#xff0c;如何高效管理这些约…...

编程新知 2026/4/1 1:59:51

【独家首发】基于eBPF+Java Agent+Istio Telemetry V2的零侵入式调试框架（已落地金融级生产环境，QPS＞50K场景验证）

第一章&#xff1a;零侵入式调试框架的演进逻辑与金融级落地价值传统调试方式依赖代码埋点、日志增强或代理注入&#xff0c;不仅增加系统耦合度&#xff0c;更在高敏感、强一致性的金融核心系统中引入不可控风险。零侵入式调试框架应运而生——它不修改业务字节码、不依赖特定…...

编程新知 2026/4/1 1:02:26

TDAD：测试驱动的AI智能体开发

Test-Driven AI Agent Definition (TDAD) 论文核心原理解析与实例说明 TDAD 提示词演化逻辑与完整实例 TDAD的提示词演化，完全遵循测试驱动的闭环迭代逻辑：由TestSmith生成的visible tests（可见测试用例）作为唯一迭代标尺，PromptSmith智能体通过「失败用例根因分析→提示…...

编程新知 2026/4/1 0:58:21

告别重装系统！用宝塔官方卸载脚本一键清理面板与环境（附LNMP保留方案）

宝塔面板深度卸载指南&#xff1a;精准控制环境清理与数据保留策略 每次面对服务器环境调整时&#xff0c;那种"要不要重装系统"的纠结感总让人头疼。特别是当宝塔面板需要卸载时&#xff0c;大多数教程要么简单带过&#xff0c;要么直接建议核弹式的系统重装。但真实…...

编程新知 2026/4/1 0:15:43

3步解锁FGA智能工具：彻底解放F/GO玩家双手的效率提升指南

3步解锁FGA智能工具&#xff1a;彻底解放F/GO玩家双手的效率提升指南 【免费下载链接】FGA FGA - Fate/Grand Automata&#xff0c;一个为F/GO游戏设计的自动战斗应用程序&#xff0c;使用图像识别和自动化点击来辅助游戏&#xff0c;适合对游戏辅助开发和自动化脚本感兴趣的程…...

编程新知 2026/3/31 23:14:49

【Matlab】MATLAB教程：图形属性修改（案例：set(h,‘Color‘,‘red‘)，应用：自定义图形样式）

MATLAB教程：图形属性修改（案例：set(h,Color,red)，应用：自定义图形样式） 在MATLAB数据可视化、实验报告绘图、工程结果展示等场景中，默认绘制的图形往往难以满足个性化需求和规范要求。无论是调整线条颜色、粗细，还是优化坐标轴、图例样式，核心目标都是通过图形属性修…...

编程新知 2026/3/31 22:38:26

SVM实战：从线性可分到核技巧的全面解析

1. SVM入门&#xff1a;从分类问题到最优超平面 第一次听说SVM时&#xff0c;我正被一个简单的二分类问题困扰着。手头有一组客户数据&#xff0c;需要根据消费习惯将他们分成两类。试过逻辑回归&#xff0c;效果勉强及格&#xff1b;用决策树又容易过拟合。直到同事推荐了SVM&…...

编程新知 2026/3/31 22:24:05

北斗高精度数据解算：破解城市峡谷/长基线/无网区难题，从毫米级定位到自动化交付——（GAMIT/GLOBK底层核心解算技术方法）

北斗三号全面应用已至深水区&#xff0c;一线甲级测绘单位与科研院所正面临三重实战拷问&#xff1a;城市峡谷多路径干扰下如何实现毫米级收敛&#xff1f;西部高海拔无网区如何依托离线精密轨道完成长基线高精度解算&#xff1f;国家重大工程"零误差"标准下&#xf…...

编程新知 2026/3/31 22:03:40