pikachu CSRF(跨站请求伪造) (皮卡丘漏洞平台通关系列)

最新推荐文章于 2024-05-26 08:00:00 发布
最新推荐文章于 2024-05-26 08:00:00 发布
阅读量1w 收藏 39
点赞数 32
CC 4.0 BY-SA版权
分类专栏： pikachu # 请求伪造 文章标签： php csrf 网络安全 靶机
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/elephantxiang/article/details/115605583

目录

一、官方介绍

二、一起闯关吧

第1关 CSRF(get)

1、闯关

2、代码

第2关 CSRF(post)

1、闯关

2、一个奇怪的现象和思考

第3关 CSRF Token 

一、官方介绍

本节引用内容来自pikachu漏洞平台（删了一些内容，留下了最重要的部分，并为精炼语言进行了一些修改）

1、我们判断一个网站是否存在CSRF漏洞，其实就是判断其对关键信息（比如密码等敏感信息）的操作(增删改)是否容易被伪造。

2、本质是借用户的权限完成攻击，因此攻击成功需要用户已经通过验证获得了权限，并触发了攻击者提供的请求。

3、网站如果要防止CSRF攻击，则需要对敏感信息的操作实施对应的安全措施，防止这些操作出现被伪造的情况，从而导致CSRF。比如：
--对敏感信息的操作增加安全的token；
--对敏感信息的操作增加安全的验证码；
--对敏感信息的操作实施安全的逻辑流程，比如修改密码时，需要先校验旧密码等

二、一起闯关吧

第1关 CSRF(get)

1、闯关

看名字应该是get型的CSRF吧，漏洞点可能在url中，待会儿注意一下。

进来首先要登录，不知道账号密码，点一下提示

 

 

就来搞一下vince吧，登录进去显示了vince的个人信息，并且最下面有个修改个人信息的链接，点一下

 

住址改成france，然后点submit，发现url也没啥变化呀，点击提交之后就跳转到上图这个显示个人信息的页面了，住址也修改成功了（不截图了，多余……）

 

肉眼看不到的url变化，burpsuite可以，刚刚submit数据的过程用burpsuite抓了包，得到下图这样的报文，修改用户配置的url是：

http://192.168.101.16/pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=boy&phonenum=186265

最低0.47元/天 解锁文章
pikachu平台之csrf
qq_42728977的博客
12-16 2137
概述 参考链接 CSRF 是 Cross Site Request Forgery 的 简称，中文名为跨域请求伪造，在CSRF的攻击场景中，攻击者会伪造一个请求（一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，这个攻击也就完成了，所以CSRF攻击也被称为“one click”攻击。 场景例子 lucy想要在购物网站上修改购物地址，这个操作是lucy通过浏览器向后端发送了请求。...
Pikachu之CSRF
weixin_48621644的博客
10-17 2170
小羊学安全 任重而道远~
Pikachu靶场之CSRF漏洞详解
热门推荐
m0_46467017的博客
05-16 1万+
Pikachu靶场之XSS漏洞详解前言漏洞简述CSRF是什么CSRF攻击原理CSRF攻击防护如何确认一个web系统存在CSRF漏洞第1关 CSRF(get)第2关 CSRF(post)第三关 CSRF Tokentoken验证原理其他防范措施 前言 本篇文章用于巩固对自己csrf漏洞的学习总结，其中部分内容借鉴了以下博客。 链接: pikachu CSRF(跨站请求伪造) (皮卡丘漏洞平台通关系列) 链接: Pikachu漏洞靶场系列之CSRF 漏洞简述 CSRF是什么 CSRF全称为跨站请求伪造（Cro
pikachu(皮卡丘）--CSRF
m0_74871683的博客
09-16 625
简要概述为1、我们判断一个网站是否存在CSRF漏洞，其实就是判断其对关键信息（比如密码等敏感信息）的操作(增删改)是否容易被伪造。2、本质是借用户的权限完成攻击，因此攻击成功需要用户已经通过验证获得了权限，并触发了攻击者提供的请求。3、网站如果要防止CSRF攻击，则需要对敏感信息的操作实施对应的安全措施，防止这些操作出现被伪造的情况，从而导致CSRF。比如：--对敏感信息的操作增加安全的token；--对敏感信息的操作增加安全的验证码；
Pikachu-----CSRF(跨站请求伪造)
m0_65712192的博客
12-19 2463
Pikachu-----CSRF(跨站请求伪造)
pikachu漏洞平台通关系列导览（所有关卡已完结）
箭雨镜屋
05-01 1万+
~~pikachu通关系列完结撒花啦~~ pikachu总体来说不难，没啥需要绕过的，比较直白，但胜在分类比较细，关卡比较多，入门练手还挺好玩的。（其实我觉得后台代码比较简单明了也是个优点(╹ڡ╹ )） 以下文章顺序为pikachu漏洞练习平台目录顺序： 暴力破解： pikachu 暴力破解 Brute Force（皮卡丘漏洞平台通关系列）_箭雨镜屋-CSDN博客 Cross-Site Scripting： pikachu XSS Cross-Site Scripting（皮卡丘漏洞平台通关系列
pikachu通关教程（CSRF）
Bu2n的博客
12-08 1560
CSRF(get)CSRF(post)CSRF Token CSRF(get) 登录vince的账号 修改手机号 抓包看到是个get请求 打开一个新网页，利用上面的参数，构造一个url，这里我把手机号改为120（这里是模拟钓鱼网站跳转到恶意的url） 手机号修改成功 CSRF(post) 登录vince账号，尝试修改信息，抓包，发现是post请求 这下就不能直接用url跳转进行CSRF攻击了，得伪造一个表单页面，让用户去访问。 表单代码如下 js代码意思是当页面加载完毕，自动点击提交按钮，.
pikachu靶场中的CSRF、SSRF通关
qq_68163788的博客
05-26 2448
在Pikachu靶场中，CSRF（Cross-Site Request Forgery）和SSRF（Server-Side Request Forgery）是两种常见的Web安全漏洞。CSRF攻击利用用户在已认证的Web应用程序上执行未经意的操作，通过伪装请求来执行恶意操作，例如更改用户密码或发送资金。而SSRF漏洞则允许攻击者从受害服务器上执行请求，可能导致访问内部系统、绕过防火墙或执行其他恶意操作。
攻防系列——pikachu靶场通关练习
weixin_43140411的博客
10-23 2615
从来没有哪个时代的黑客像今天一样热衷于猜解密码 ---奥斯特洛夫斯基
皮卡丘(pikachu)CSRF
weixin_44787832的博客
07-23 2928
CSRF(get) 输入账号密码登录 kobe/123456 点击修改信息 修改信息后点击submit提交按钮并抓包 抓包后将GET这条改动一下 将 GET /pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=boy&phonenum=123456&add=henan&email=111%40qq.com&submit=submit HTTP/1.1 改为 GET /pikachu/vul/csrf/
pikachu之CSRF
qq_43665434的博客
02-08 763
pikachu之CSRF 文章目录pikachu之CSRF一、神魔是CSRF？二、地位三、场景四、比xss何如？五、如何确认存在CSRF六、靶场测试1、CSRF（get）2、CSRF（post）3、CSRF Token七、CSRF防范措施 一、神魔是CSRF？ Cross-site request forgery，跨站请求伪造，攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击也就完成了，所以CSRF攻击也被称为“one click”攻击。 二、地位
pikachu-CSRF
qq_41048303的博客
03-04 2349
pikachu-CSRF 1.CSRF(GET) ​ 修改用户信息，使用burp抓包，伪造提交的地址 # 数据包 GET /pikachu-labs/vul/csrf/csrfget/csrf_get_edit.php?sex=boy&phonenum=15988767673&add=dsfsf&email=kobe%40pikachu.com1&submit=submit # 伪造地址 http://192.168.1.150/pikachu-labs/vul/csrf
pikachu的csrf
Reset
06-16 454
0x00准备 还是先看一下都有什么用户。 右上角有一个点击一下提示： 用这里的用户登陆。还是用两个不同的浏览器登陆不同的账户。 0x01 CSRF（get）： 在修改个人信息这里修改信息，然后提交，抓包，内容如下: 可以看到提交的更改的信息都在URL中，所以我们可以直接构造一个url： http://127.0.0.1/pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=hack&phonenum=hack&add=123456&a..
PIKACHU--CSRF
鲨鱼辣椒的博客
05-12 591
CSRF概述 CSRF(Cross-site request forgery,跨站情切伪造)由于在csrf的攻击场景中一般是伪造一个链接当用户点击链接的时候，攻击就已经完成了所以又被称为 one click attack/session riding 。是一种挟制用户在当前以登录的web应用程序上执行非本意的操作的攻击方法 一般CSRF对场景的要求比较高往往需要多个条件才能实现，所以算不上是高危漏洞但是也不容小觑。一般都是攻击者盗用用户的身份，以用户的名义发送恶意请求，可以造成个人泄露、财产安全等 .
皮卡丘--CSRF
renyizou的博客
06-21 436
csrf--get get型通过url地址传参，只需要设置好url地址的参数，这时，受害者如果在登录账号的情况下，被诱导点击这个链接，那么受害者的信息就被更改为url地址中的信息了 csrf--post post型通过提交post表单进行修改操作，这时我们需要仿造一个post表单。 通过查看前端代码，模防出一个form表单还是不难的。 <html> <head> <meta charset="UTF-8"> </head&gt..
Pikachu系列——CSRF
Zlirving_的博客
05-15 1418
Pikachu靶场系列持续更新~   要像追剧追番一样追下去哦   实验三 —— CSRF CSRF概述 跨站请求伪造简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。 CSRF类型判断 GET： 先去掉参数尝试能否正常请求。如果可以，即存在CSRF漏洞。 POST： 如果有token等验证参数，先去掉参数尝试能否正常请求。如果可以，再去掉referer参数的内容，如果仍然可以，说
Pikachu（皮卡丘）靶场---CSRF
m0_74850066的博客
06-04 558
你可以这么来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等。
pikachu-CSRF(跨站请求伪造)
a1245678899的博客
11-10 742
Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。点击修改个人信息然后使用burpsuite抓包可以看到这个数据的传输过程是get型，数据包含在URL之中直接在URL之中构造包含自己信息的网址，伪造一下，诱导用户去点击。当链接被点击以后，可以看到信息已经被修改。
pikachu靶场csrf通关教程
最新发布
06-18
CSRF（Cross-Site Request Forgery，跨站请求伪造）是一种常见的Web安全漏洞，攻击者通过伪装用户身份向目标网站发送恶意请求。Pikachu靶场的CSRF关卡旨在帮助学习者理解CSRF漏洞的原理，并掌握如何利用和修复这种...
评论 12
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值