【网络安全】绕过 CSRF 保护来实现帐户接管

未经许可，不得转载。

正文

某站点的编辑个人资料页面（包括用户名密码）的请求包如下（当我们登录进系统后，修改密码时不需要输入旧密码）：

POST /site/account HTTP/1.1
Host: target.com
.
.
email=victimuser8@gmail.com&pass=Test@123&name=vishal&passwordguard=LJSdCgF3koheoPZ1rTo51eHD6ex0C

若 CSRF 攻击成功，则我们可以接管任何一个人的账户。但从请求包中可以看到，存在一个名为“Passwordguard”的Anti-CSRF token。

我试图绕过Anti-CSRF token保护，但所有尝试都不起作用。

我决定注册一个新账户，再次检查整个注册流程，在注册时，存在该请求：

POST /site/welcome HTTP/1.1
Host: target.com
.
.
email=hacker@gmail.com&pass=Test@12345&name=tesaccount&jobtitle=engineer&address=abcsociety

在这个请求中没有 Anti-CSRF token，假如我在这个请求包中删除其它参数，只保留 email 和 pass 参数，然后使用Burp生成 CSRF POC，能不能实现修改任意账户密码，实现账户接管呢？

于是，我构造了以下请求包：

POST /site/wel