DVWA靶机通关攻略第三关——CSRF攻击_csrf攻击dvwa

作者：小舞很执着 | 2024-08-26 23:16:03

踩

csrf攻击dvwa

一、CSRF（跨站请求伪造）

LOW

Medium

High

一、CSRF（跨站请求伪造）

含义：利用用户在浏览网站的cookie不会过期，在用户不登出浏览器或者退出情况下，进行攻击，简单来说就是你点开攻击者构建好的链接，就运行了一些用户不想做的指令或者功能。比如：修改账号密码等。在在在简单来说就是用户访问A网站，生成cookie，在不登出的情况下，访问危险网站b，造成一些非用户本身想执行的一些操作

另类的CSRF有：JSON和CORS

LOW

我们将密码改为123456（下面的图我又将密码改成admin，不影响）

f12 观察URL地址，发现是GET请求，可以看到这里只进行了$pass_new == $pass_conf判断，还有一个防sql注入函数的过滤，没有进行任何的验证。我们用burp抓取信息

获取到get和host信息

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/小舞很执着/article/detail/1021044