【漏洞挖掘】——43、CSRF攻击技巧

最新推荐文章于 2025-06-18 14:52:45 发布
最新推荐文章于 2025-06-18 14:52:45 发布
阅读量146 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 【WEB渗透】 文章标签： csrf web安全 渗透测试 信息安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Fly_hps/article/details/139516818
本文深入探讨了CSRF攻击中的非点击类载荷构造，通过DVWA靶场和Burpsuite演示如何实现不依赖用户点击的自动化攻击过程，详细阐述了如何在用户仅访问恶意页面时即可触发CSRF攻击。
文章前言

本文主要对CSRF攻击中如何构造非点击类的攻击载荷的构造和实现

常规载荷

这里我们借助DVWA靶场来对CSRF进行一次演示：

使用burpsuite捕获数据包如下：

随后直接使用Burpsuite生成CSRF载荷

此时默认的载荷如下：

我们在浏览器中访问时需要进行点击操作，也就是此时利用不仅需要用户访问我们构造的CSRF页面，也得让用户点击我们的按钮才可以

了解本专栏 订阅专栏 解锁全文
WEB漏洞——CSRF
qq_63594215的博客
04-11 1169
这次我来讲讲web漏洞的CSRF笔记总结，主要通过原理、类型、示例以及防御的角度展开说明，希望读者受益。CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding,通常缩写为CSRF，是一种对网站的恶意利用。CSRF是通过伪装用户的请求来利用网站，利用网站漏洞从用户那里盗取信息说白了，就是攻击者盗用了你的身份，以你的名义发送恶意请求。
【漏洞挖掘】——45、 JSONP攻防原理
Fly_鹏程万里
06-07 254
{"id":"1","name":"知道创宇"}callback({"id":"1","name":"知道创宇"});phpprint $callback.'({"id":"1","name":"知道创宇"})';?callback=?});
csrf漏洞防御方案_CSRF 漏洞原理详解及防御方法
weixin_35474374的博客
01-14 3136
跨站请求伪造：攻击者可以劫持其他用户进行的一些请求，利用用户身份进行恶意操作。例如：请求http://x.com/del.php?id=1是一个删除ID为1的账号，但是只有管理员才可以操作，如果攻击者把这个页面嵌套到其他网站中“http://x.com/del.php?id=1”> 再把这个页面发送给管理员，只要管理员打开这个页面，同时浏览器也会利用当前登陆的这个管理账号权限发出：http:...
CSRF漏洞详解
渗透测试研究中心
06-10 1348
0x01 CSRF定义 　　CSRF(Cross-site request forgery)，中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。尽管听起来像跨站脚本XSS，但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流...
网络安全筑基篇——CSRF、SSRF
weixin_55762309的博客
06-19 1618
CSRF（即跨站请求伪造）是指利用受害者尚未失效的身份认证信息、（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害人的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（转账，改密码等）。
分享OAuth2.0原理及漏洞挖掘技巧案例分析
lza20001103的博客
05-29 933
分享OAuth2.0原理及漏洞挖掘技巧案例分析
SRC漏洞小技巧——文件上传垃圾漏洞之绕过上传大小
最新发布
小司机的奥拓
06-18 1053
在网络安全领域，漏洞检测是一项至关重要且复杂的工作。随着Web应用规模的扩大和攻击手段的多样化，传统的人工检测方式已难以应对日益增长的安全需求。近年来，人工智能（AI）技术的快速发展为自动化漏洞检测提供了新的可能性。本文将介绍一种基于。
红队专题-漏洞挖掘-代码审计
aming小老弟
03-11 1568
其中 Web A 为存在 CSRF 漏洞的网站，Web B 为攻击者构建的恶意网站，User C 为 Web A 网站的合法用户。用户 C 打开浏览器，访问受信任网站 A，输入用户名和密码请求登录网站A在用户信息通过验证后，网站 A 产生 Cookie 信息并返回给浏览器，此时用户登录网站 A 成功，可以正常发送请求到网站A用户未退出网站 A 之前，在同一浏览器中，打开一个 TAB 页访问网站 B网站 B 接收到用户请求后，返回一些攻击性代码，并发出一个请求要求访问第三方站点 A。
SRC漏洞挖掘——从零到1的历程记录
Hacker0830的博客
04-19 1452
​ 如何学习企业SRC漏洞挖掘，目前还没有一个完整的知识体系，我这里抛砖引玉讲一下我的经验。
SRC逻辑漏洞挖掘详解以及思路和技巧（非常详细）零基础入门到精通，收藏这一篇就够了
Python_paipai的博客
07-17 2404
由于程序逻辑不严谨或逻辑太过复杂，导致一些逻辑分支不能正常处理或处理错误，统称为业务逻辑漏洞。常见的逻辑漏洞有交易支付、密码修改、密码找回、越权修改、越权查询、突破限制等，下图是简单的逻辑漏洞总结，在挖掘的过程中更多的时候需要脑洞大开：挖掘逻辑漏洞的过程中，需要一些技巧和非常规思路，有点像边缘测试的思想。确定业务流程--->寻找流程中可以被操控的环节--->分析可被操控环节中可能产生的逻辑问题--->尝试修改参数触发逻辑问题0X01 逻辑漏洞分类。
细说漏洞挖掘
bluemoon_0的博客
03-14 380
细说漏洞挖掘
【信息收集】——3、信息收集指南
热门推荐
Fly_鹏程万里
02-26 4万+
无意中发现了一个巨牛巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，小白也能学，而且非常风趣幽默，还时不时有内涵段子，像看小说一样，哈哈～我正在学习中，觉得太牛了，所以分享给大家。点这里可以跳转到教程！ 前言 本系列文章只做技术研究与分享，如有恶意利用文章中提及的技术做网络攻击，造成的法律责任，作者概不负责！ 安全问题的本质 安全问题的本质是“信...
【漏洞挖掘】——30、XSS闯关游戏录(下)
Fly_鹏程万里
03-22 2万+
我们可以通过$'来引入匹配的子串右边的内容来闭合开头的，然后使用$\来引入匹配的子串左边的内容let some =，这样就没有双引号来干扰了，直接使用调用alert(1)，然后注释掉后面的代码即可。在这里代码主要的问题出现在逻辑上，在for循环中代码通过n.attributes.length来判断边界条件，但是n.attributes.length是动态变化的，如果存在多个属性则最后一个属性是无法删除的，因此我们构造多个属性即可。、,、(、)、[、]和
【信息收集】——10、Zoomeye搜索语法
Fly_鹏程万里
02-28 2万+
无意中发现了一个巨牛巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，小白也能学，而且非常风趣幽默，还时不时有内涵段子，像看小说一样，哈哈～我正在学习中，觉得太牛了，所以分享给大家。点这里可以跳转到教程！ 前言 ZoomEye是一款针对网络空间的搜索引擎，收录了互联网空间中的设备、网站及其使用的服务或组件等信息。 ZoomEye 拥有两大探测引擎：Xmap 和 Wmap，...
【信息收集】——8、FOFA搜索语法录
Fly_鹏程万里
04-12 2万+
无意中发现了一个巨牛巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，小白也能学，而且非常风趣幽默，还时不时有内涵段子，像看小说一样，哈哈～我正在学习中，觉得太牛了，所以分享给大家。点这里可以跳转到教程！ 前言 Kali Linux是一个集成了许许多多的渗透测试工具的一款系统，也可以说是专门问渗透测试人员量身打造的一般，本小节就为大家来介绍一下kali当中有哪些用于信息收集...
【漏洞挖掘】——25、XXE靶机实践测试
Fly_鹏程万里
03-08 8740
Haboob团队根据https://www.exploit-db.com/docs/45374发表的论文"XML外部实体注入-解释和利用"制作了这个虚拟机以利用私有网络中的漏洞，我们希望你喜欢这个挑战！
【漏洞挖掘】——27、XSS漏洞攻防案例
Fly_鹏程万里
03-10 8683
本实验在搜索功能中包含一个简单的跨站点脚本漏洞，为了解决这个实验，您必须执行一个调用alert函数的跨站点脚本攻击本实验在搜索博客功能中包含一个反射型的跨站点脚本漏洞，其中尖括号是HTML编码的，为了解决这个实验，你需要执行一个跨站点脚本攻击，注入一个属性并调用alert函数本实验包含一个反射性跨站点脚本漏洞，该漏洞存在于编码了尖括号的搜索查询跟踪功能中，反射发生在JavaScript字符串内部，为了解决这个实验，你需要执行一个跨站点脚本攻击，它突破JavaScript字符串并调用alert函数。
【信息收集】——6、目录扫描字典收集
Fly_鹏程万里
02-28 7785
前言要想正式开始渗透测试，那么就少不了一个较好的实验环境。为了避免在本地物理主机上做实验引起电脑病毒或者引起系统的奔溃问题，我们选择使用VMware Workstations这一款软件来进行搭建虚拟环境，并且在其中安装需要使用的操作系统。准备（1）运行内存为8G或者8G以上的物理主机（2）VMware Workstations 12 （链接：https://pan.baidu.com/s/1rak...
【漏洞挖掘】——19、SSI漏洞的利用思路
Fly_鹏程万里
03-03 7323
在测试任意文件上传漏洞的时候如果目标服务端可能不允许上传php后缀的文件，但是目标服务器开启了SSI与CGI支持，此时我们可以上传一个shtml文件并利用语法执行任意命令。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值