WebGoat8 M17 CSRF 题解

目录

 

什么是CSRF？

题目3 Basic Get CSRF Exercise

题目4 Post a review on someone else’s behalf

题目7 CSRF and content-type

题目8 Login CSRF attack

---

什么是CSRF？

CSRF，Cross-site request forgery，跨站请求伪造。

一个CSRF攻击大概是这样的：

用户在登录某个账户时（比如QQ），点击了攻击者发来的钓鱼链接，这个链接会自动发起例如改密码的请求。因为用户已经登录，请求会被误以为是用户自身的操作。（然后QQ就被盗了）

 

题目3 Basic Get CSRF Exercise

题目要求我们换个源点击这个提交，那么就用Burp抓个包，把referer随便改一下：

搞定。

 

另外一种方法，用Burp生成一个PoC

PoC大概是验证程序的意思，在这里生成CSRF PoC就是生成一段能点击这个链接的html代码。

用Burp生成PoC的方法：