DVWA登录出现csrf token incorrect

原创 于 2023-03-07 11:26:58 发布 · 4.7k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#csrf #php #前端

在DVWA安装并初始化后，修改php-ini配置可能导致登录问题。当遇到CSRFtokenisincorrect错误时，可能是由于火狐浏览器中的第三方插件引起。关闭这些插件后，登录过程恢复正常，用户可以成功登录并输入账户密码。

1、DVWA安装初始化后，需要更改php-ini文件

2、更改完后、登录失败 出现CSRF token is incorrect

3、解决办法

猜测跟火狐安装的第三方插件有关系，然后把插件关闭，点击登录失败，说明问题解决，然后再输入自己的账户和密码就可以登录成功

 

 

 

 

Warren_0611
关注
CSRF Failed: CSRF token missing or incorrect
xiaofuge027的博客
12-29 8740
本项目是前后端分离（vue+ Django3） 本地测试 Django settings中设置了跨域， post请求没问题； 申请了域名 使用nginx正式部署项目后，发现post请求报错： CSRF Failed: CSRF token missing or incorrect 问题解析： 这是一个django的跨域访问问题。 django，会对合法的跨域访问做这样的检验，cookies里面存储的’csrftoken’，和post的header里面的字段”X-CSRFToken’作比较，只有两
在win10中搭建DVWA时，遇到403 - Forbidden 禁止访问,数据库创建失败及建立成功后登陆失败的解决办法。
Tractor2的博客
10-31 1万+
网安新手，在搭建DVWA靶场时遇到了403 - Forbidden 禁止访问的情况，如下图： 为此我找了一些大神写的资料，最终解决，方法
CSRF token is incorrect 问题解决
安全小白的博客
01-11 2011
CSRF token is incorrect问题解决
DVWA暴力破解（后续）
weixin_47498728的博客
05-05 6259
经过一段时间的学习，我发现之前的文章还是存在很多问题，所以连夜更新了这篇后续。 这里我爆破的是DVWA的登录界面（如图所示） 教程开始： 1.启动php 2.启动Burp Suite 3.打开测试页面（此时拦截状态显示ON，表示开启） 4.进入dvwa，网址：http://localhost/login.php 5.会发现网站一直在加载，因为这个请求被拦截了，需要我们手动放行，点击Forward即可 6.来到需要暴力破解的登录界面 7.使用账号密码登录 8.会发现网站一直在加载，因为又被拦截
CSRF token missing or incorrect
weixin_30576859的博客
05-05 172
1 在 templete 中, 为每个 POST form 增加一个 {% csrf_token %} tag. 如下: <form> {% csrf_token %} </form> 2 在 view 中, 使用 django.template.RequestContext 而不是 Context. ...
DVWA安装失败问题
qq_50673174的博客
08-26 1309
这是因为使用的是火狐浏览器。换个谷歌浏览器或edge（我用的edge）初始化安装dvwa时。
"CSRF token missing or incorrect."的解决方法.
热门推荐
老骥伏枥，志在千里
10-23 4万+
问题: Forbidden (403) CSRF verification failed. Request aborted. Help Reason given for failure: CSRF token missing or incorrect. In general, this can occur when there is a genuine Cross Si
DVWA靶场-CSRF 跨站请求伪造
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
06-03 1479
往期博文： DVWA靶场-Brute Force Source 暴力破解 DVWA靶场-Command Injection 命令注入 靶场环境搭建 https://github.com/ethicalhack3r/DVWA [网络安全学习篇附]：DVWA 靶场搭建 目录 CSRF 跨站请求伪造 Low CSRF 核心代码 1、短网址 2、配合XSS Medium CSRF 核心代码 绕过referer检测 High CSRF 核心代码 Impossible CSR.
dvwa之csrf
qq_17762247的博客
05-15 485
一、简介 CSRF是指在受害人不知情的情况下，以其身份向服务器发送服务器发送请求，从而执行非法操作（转账，改密等）。以转账为例，受害人A使用浏览器登录某银行网站B完成查看余额操作后，在未退出的情况下访问了攻击网站C，C利用浏览器中的Session伪造转账请求发送给B，由于B发现该转账请求包含用户登录信息，转账成功。Cross-site是指受害者在访问网站C时给网站B发送了请求，request forgery是指该请求是网站C伪造的，并不是A的本意。 二、Low 1、服务器端代码 <?php if(
DVWA之CSRF漏洞（详细）
qq_44720671的博客
07-26 2万+
CSRF简介 csrf全称为：Cross-site request forgery，是一种常见的web攻击。在场景中，攻击者会伪造一个请求（通常是一个链接），然后欺骗目标用户点击，用户一旦点击，攻击也就完成了。 与xss的区别：csrf是借助用户的权限完成攻击，攻击者并没有拿到权限；而xss是直接盗取用户权限去进行破坏。 更改难度： 点击dvwa security，选择难度，然后点击submit...
DVWA—CSRF（跨站请求伪造）
Cwillchris的博客
10-28 898
实验环境： DVWA靶机：172.16.12.10 windos攻击机：172.16.12.7 kali攻击机：172.16.12.30 实验步骤： 一、Low级 1、源码分析 <?php if( isset( $_GET[ 'Change' ] ) ) { // Get input //获取两个输入框的密码 $pass_new = $_GET[ 'password_new' ]; $pass_conf = $_GET[ 'password_conf'.
DVWA之CSRF漏洞
qq_40023447的博客
07-18 1731
CSFR漏洞 CSRF简介 CSRF全名是Cross Site Request Forgery,翻译成中文就是跨站点请求伪造。其通过利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作。 漏洞原理 因为Web应用程序在用户进行敏感操作时，如修改账...
Django提交表单报错：CSRF token missing or incorrect.
茕夜
08-29 1万+
1、在Django提交表单时报错：Django提交表单报错： CSRF token missing or incorrect 具体报错页面如下： 2、有道词典翻译后如下： 通常，当存在真正的跨站点请求伪造时，或者Django的CSRF机制没有被正确使用时，就会出现这种情况。至于邮递表格，你须确保: 您的浏览器正在接受cookie。 视图函数将一个请求传递给模板的呈现方法。 在模板...
“CSRF token missing or incorrect.“的解决方法.
w36680130的博客
11-25 1733
"CSRF token missing or incorrect."的解决方法.
接口报403，报CSRF验证失败的问题
aliven1的博客
05-26 1万+
问题定位：后台两个接口重命，走了优先级更高的接口，接口没有过滤CSRF； 一、csrf是什么 CSRF（Cross-site request forgery）跨站请求伪造，是一种常见的web安全漏洞，概括地说就是指，攻击者通过浏览器保存的Cookie盗用了你的身份，以你的名义给某个网站发送恶意请求，这些恶意请求包括但不限于发邮件、修改账户信息、购买商品、转账等等，如果这个网站没有防御csrf攻击的话，那么这些恶意请求可能会请求成功，从而泄露了个人的隐私安全和财产安全。怎么样，听着够严重吧。 二、.
错误403 "CSRF token missing or incorrect."的解决方法
hizon1502的博客
08-04 682
原文链接转载 https://blog.youkuaiyun.com/chen_jint/article/details/12956797 采用方法1：注释掉django工程settings.py中 #'django.middleware.csrf.CsrfViewMiddleware'
【无标题】DVWA sql注入 报错问题
weixin_50339521的博客
08-25 1031
dvwa中sql注入报错问题
DVWA靶场之CSRF(跨站请求伪造)
m0_65712192的博客
11-12 1434
DVWA靶场之CSRF(跨站请求伪造)
DVWA SQl注入CSFR令牌错误
最新发布
03-23
在处理 DVWA (Damn Vulnerable Web Application) 的过程中，如果遇到 CSRF Token Incorrect 的错误提示，通常是因为应用程序的安全机制检测到请求中的 CSRF Token 不匹配或缺失。以下是针对该问题的解决方案： ####...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值