dvwa之csrf

最新推荐文章于 2025-05-30 09:35:59 发布

wen___lee

最新推荐文章于 2025-05-30 09:35:59 发布

阅读量460

点赞数

CC 4.0 BY-SA版权

分类专栏： dvwa

本文链接：https://blog.csdn.net/qq_17762247/article/details/106089625

本文详细介绍了CSRF（跨站请求伪造）攻击的原理和DVWA中不同安全级别下的实现。在Low级别，攻击者可以通过构造URL直接更改用户密码。Medium级别增加了对Referer字段的校验，但攻击者仍可通过将攻击页面放入DVWA目录下进行攻击。High级别引入了token认证，但Burpsuite等工具可以捕获请求并重放以绕过防护。Impossible级别则要求输入原密码，有效防止了CSRF攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

简介

CSRF(Cross-site request forgery，跨站请求伪造)也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF，是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。和XSS相比，XSS 利用的是用户对指定网站的信任，CSRF 利用的是网站对用户网页浏览器的信任。

攻击原理

CSRF是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并运行一些操作（如发邮件，发消息，甚至财产操作如转账和购买商品）。由于浏览器曾经认证过，所以被访问的网站会认为是真正的用户操作而去运行。这利用了web中用户身份验证的一个漏洞：简单的身份验证只能保证请求发自某个用户的浏览器，却不能保证请求本身是用户自愿发出的。

比如：一家银行用以运行转账操作的URL地址如下：
http://www.examplebank.com/withdrawaccount=AccoutName&amount=1000&for=PayeeName
一个恶意攻击者可以在另一个网站A上放置如下代码：
<img src="http://www.examplebank.com/withdraw?account=Alice&amount=1000&for=Badman
如果有账户名为Alice的用户访问了恶意站点，而她之前刚访问过银行不久，登录信息尚未过期，那么她就会损失1000资金。

low

a)前端页面及代码
在这里插入图片描述

	<div class="vulnerable_code_area">
		<h3>Change your admin password:</h3>
		<br />
		<form action="#" method="GET">
			New password:<br />
			<input type="password" AUTOCOMPLETE="off" name="password_new"><br />
			Confirm new password:<br />
			<input type="password" AUTOCOMPLETE="off" name="password_conf"><br />
			<br />
			<input type="submit" value="Change" name="Change">
		</form>
	</div>

b)服务器端代码

<?php

if( isset( $_GET[ 'Change' ] ) ) {
   
   
    // Get input
    $pass_new  = $_GET[ 'password_new' ];
    $pass_conf = $_GET[ 'password_conf' ];

    // Do the passwords match?
    if( $pass_new == $pass_conf ) {
   
   
        // They do!
        $pass_new = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $pass_new ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
        $pass_new = md5( $pass_new );

        // Update the database
        $insert = "UPDATE `users` SET password = '$pass_new' WHERE user = '" . dvwaCurrentUser() . "';";
        $result = mysqli_query($GLOBALS["___mysqli_ston"],  $insert ) or die( '<pre>' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error(