dvwa- CSRF（low）

最新推荐文章于 2025-04-03 22:44:40 发布
原创 最新推荐文章于 2025-04-03 22:44:40 发布 · 166 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

本文探讨了如何通过观察DVWA中password_new和password_conf字段来验证密码输入，并利用伪造链接在PHP源码环境下修改密码。涉及的实际操作和前端与后端交互原理。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

标题第三个模块

在这里插入图片描述和以前一样进行php源码的观看。
在这里插入图片描述这个其实也就是观察password_new和password_conf是否相等。
伪造一个链接然后在浏览器里面进行访问。在dvwa的这个界面中的网址的后面加上?password_new=password&password_conf=password&Change=Change#
在这里插入图片描述修改后的密码就是password。

DVWA 靶场CSRF（low）
qq_14902381的博客
08-15 1614
dvwa靶场，csrf利用
DVWA-CSRF通关教程-完结
刘箫-技术库
03-28 1663
high级别的源码中加入了Anti-csrf token机制，由checkToken函数来实现，用户每次访问更改密码页面时，服务器会返回一个随机的token，之后每次向服务器发起请求，服务器会优先验证token，如果token正确，那么才会处理请求。既然参数是GET方式传递的，那么我们可以直接在URL链接中设置参数，如果用户用登陆过该网站的浏览器（服务器会验证cookie）打开这个链接，那么将直接把参数传递给服务器，因为服务器并没有防CSRF的措施，所以直接可以攻击成功，密码将被改为123456。
DVWA——CSRF(low)
分享简单的安全技术
01-04 360
CSRF 界面 源代码 <?php if( isset( $_GET[ 'Change' ] ) ) { // Get input $pass_new = $_GET[ 'password_new' ]; $pass_conf = $_GET[ 'password_conf' ]; // Do the passwords match? if( $pass_new == $pass_conf ) { // They do!
DVWA_CSRF_low
qq_45434762的博客
10-17 324
1.CSRF简介 CSRF(Cross Site Request Forgery:跨站请求伪造)，攻击者盗用合法的用户身份，以合法用户的名义去发出恶意请求，但这对服务器来说确识完全合法的，通过CSRF可以完成密码重置，管理员账户添加，转账等高位操作。 2.DVWA_CSRF_low延时 ①在输入框内输入password ②使用BP拦截，并构造CSRF POC ③构造出的HTML...
DVWA靶场第三关 CSRF（low级）
weixin_61178511的博客
01-29 2647
CSRF的中文叫：”跨站请求攻击“，它是通过仿照某一个特殊的网页（重置密码）来进行诱惑性攻击。 首先，更改难度为low级，打开浏览器代理，打开Burp Suite进行抓包，输入要修改的密码。呈现如下页面。 可以看到进行构造的poc，然后点击行动->相关工具->CSRF Poc 生成进行攻击poc 点击用浏览器测试，出现如上框，进行复制，再打开页面进入如下网页 点击Submit request完成攻击，然后直接放包即可 登录查看旧密码已失效。即更改成功 ...
Dvwa csrf之low、medium、high级别漏洞实战
永不垂头的博客
08-11 6191
Dvwa csrf低中高级别漏洞实战 Low 源代码如下： GLOBALS：引用全局作用域中可用的全部变量。GLOBALS ：引用全局作用域中可用的全部变量。GLOBALS：引用全局作用域中可用的全部变量。GLOBALS 这种全局变量用于在 PHP 脚本中的任意位置访问全局变量（从函数或方法中均可）。PHP 在名为 $GLOBALS[index] 的数组中存储了所有全局变量。变量的名字就是数组的键。 从源代码可以看出这里只是对用户输入的两个密码进行判断，看是否相等。不相等就提示密码不匹配。 相等的话，查看
DVWA-master.zip
09-16
2. 启动服务：运行DVWA，访问默认的登录页面，了解每个安全级别（Low, Medium, High, Impossible）的设置。 3. 分析漏洞：逐个挑战每个漏洞，了解其原理，尝试构造攻击payload。 4. 使用工具：配合Burp Suite、...
DVWA--CSRF（全难度）
wwxxee
02-20 1196
DVWA–CSRF（跨站请求伪造） 原理参考：网络安全笔记-99-渗透-CSRF 逻辑 在输入框中输入新密码，可修改当前用户的密码。 难度分级 Low 通过BP抓包，可以发现修改密码的请求是GET方式，直接修改GET请求参数就可以完成密码修改。 只要访问该链接即可修改密码： http://192.168.17.141/DVWA/vulnerabilities/csrf/?password_new=123456&password_conf=123456&Change=Change 在BP里
DVWA-CSRF漏洞
sc_Pease的博客
01-29 510
参考：https://blog.youkuaiyun.com/qq_44720671/article/details/97393100 一、漏洞简介 1，CSRF：cross-site request forgery跨站请求伪造，一种常见Web攻击。 2，利用场景：攻击者伪造一个请求（通常是一个链接），然后欺骗目标用户点击，用户一旦点击，攻击就完成了。 3，与XSS比较：csrf是借助用户的权限去完成，而xss是盗取用户权限去进行破坏。 二、查看不同难度的dvwa源代码 1，low难度 查看网页源代码
DVWA-CSRF跨站请求伪造 Medium和Low级别
xmj818719的博客
02-27 402
1代码分析 过滤条件 if( stripos( $SERVER[ 'HTTP_REFERER' ] ,$SERVER[ 'SERVER_NAME' ]) !== false ) 判断,$SERVER[ 'SERVER_NAME' ]在 $SERVER[ 'HTTP_REFERER' ] 中是否存在,寻找第一次出现的地址 $_SERVER[ ' SERVER_NAME' ] 网站的地址 192.168.0.9 $_SERVER[ 'HTTP_REFERER' ] 请求发起着地址 192.1.
【DVWA】13. CSRF（Low+Medium）
Zichel77的博客
12-19 1083
应该对用户输入进行适当的验证和过滤，如检查密码长度、使用安全的密码哈希算法等。代码检查了保留变量HTTP_REFERER （http包头部的Referer字段的值，表示来源地址）是否包含SERVER_NAME（http包头部的 Host 字段表示要访问的主机名）。未防止 SQL 注入： 代码中直接将用户输入的密码插入到 SQL 查询语句中，存在 SQL 注入的风险。未防止 SQL 注入： 代码中直接将用户输入的密码插入到 SQL 查询语句中，存在 SQL 注入的风险。
DVWA教程（一） —— Low级别
weixin_47610939的博客
04-29 2529
本篇文章为各位正在学习DVWA提供解题思路，同时也是本人的学习笔记，本文中的方法仅为验证漏洞，并无攻击目的。DVWA安装，可以使用docker容器，非常简单方便，通过以下链接： Docker Hubhttps://hub.docker.com/r/sagikazarmark/dvwa 0x01. 暴力破解 0x02. 代码注入 先看题目，是一个ping命令 <?php if( isset( $_POST[ 'Submit' ] ) ) { // Get in...
CSRF漏洞DVWA靶场的LOW级别的例子演示
2301_77185537的博客
12-22 732
输入被更改后的密码123456（原密码是password）输入原密码无效，输入新密码验证成功，证明crsf修改了用户密码，使用新密码登录成功，一个简单的CSRF漏洞演示完毕。：复制这段HTML代码，把他单独保存下来，再将这个html文件的两个密码都改成123456，并在浏览器里面打开。漏洞DVWA靶场的LOW级别的例子演示（记住我的admin用户已经被改成123456了）：接着我们在修改密码界面输入新的密码，在使用burpsuite进行数据包抓取。：显示密码有效，可以进行下一步的操作。
DVWA 之 CSRF
RexHa的博客
09-30 8918
CSRF，跨站域请求伪造，通常攻击者会伪造一个场景（例如一条链接），来诱使用户点击，用户一旦点击，黑客的攻击目的也就达到了，他可以盗用你的身份，以你的名义发送恶意请求。
DVWA - CSRF (low, medium, high)
无节操
01-06 3643
low设置一下cookie的PHPSESSID和security即可跨站请求import requestsdef main(): url = 'http://192.168.67.22/dvwa/vulnerabilities/csrf/index.php' headers = { 'Cookie': 'PHPSESSID=88airjn39jqo5mi25fnngk
DVWA漏洞平台学习之LOW级别
李熠专用博客_白帽子一枚，人称低危终结者
09-13 1558
在上一篇文章中，我们搭建了DVWA平台，本文开始，我将依次带你学习如何在DVWA平台上利用这些漏洞。 首先将DVWA的级别设置为LOW。 接下来，我们开始对每个漏洞进行复现。 0x00 Brute Force-暴力破解 漏洞利用 进入Brute Force页面， 要求输入用户名和密码，进行登录，在LOW级别下，没有做任何的防护，我们可以用BurpSuite进行暴力破解。(关于BurpSuit的使用，你可以自行百度或者关注本公众号后续的文章) 漏洞分析 0x01 Command Injection-命令注入
DVWA靶机-XSS与CSRF、文件上传的攻击原理、分类、对比以及漏洞演示（low、Medium、Hign、Impossible）
天下著书立传者，皆为我师
03-16 2973
DVWA靶机--讲解XSS与CSRF、文件上传的攻击原理、分类、对比以及漏洞演示（low、Medium、Hign、Impossible）
CSRF跨站请求伪造——入门篇【DVWA靶场low级别writeup】
最新发布
weixin_73870552的博客
04-03 1100
本文将带你实现一次完整的CSRF攻击，内容较为基础。了解cookie；已经安装了DVWA的靶场环境（本地的或云的）；下载了专业版BurpSuite；1. 模拟一次“正常”的上网行为有一天，我打开了一个银行的网页（我们模拟的银行网站），想要给我的朋友转钱：转完钱后，我又去浏览了其他“好看”的网页：看了一会儿之后，再次回到银行页面查看余额，发现钱没了！！！又刷新了一次好看的页面，再去看银行，钱更少了！！！这是什么情况？2. 分析作为一名网络安全的选手，怎么甘心钱就这么消失了呢？肯定有猫腻。
【渗透测试笔记】之【拒绝服务攻击】_拒绝服务攻击的代码(1)
2401_84971562的博客
05-13 621
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
DVWA-master挖掘csrf漏洞
02-28
### 关于DVWA-master中的CSRF漏洞挖掘 #### CSRF漏洞概述 跨站请求伪造(CSRF)，也被称为one-click attack或者session riding，通常缩写为csrf、Csrf甚至CRSF, 是一种挟制用户在已认证的Web应用程序上执行非本意的操作的攻击方法。CSRF可以窃取防火墙内的敏感公司数据，如果成功利用，攻击者可获得完全的控制权。 #### DVWA环境配置 为了测试和学习目的，在本地环境中搭建好DVWA平台是必要的前提条件。确保已经按照指导完成了DVWA的安装与基本设置[^1]。这包括但不限于下载并解压官方提供的64位版本至服务器根目录，并调整`config.inc.php`文件来匹配数据库连接参数。 #### 挖掘CSRF漏洞的具体步骤 ##### 修改默认安全性级别 进入DVWA界面后，默认的安全等级可能较高，不利于观察到明显的漏洞现象。建议降低安全等级以便更容易发现潜在问题。可以通过访问`/security`路径更改全局安全模式为低级(low)。 ##### 测试表单提交行为 选择`vulnerabilities -> csrf`选项卡加载CSRF实验场景。此时页面展示了一个用于修改管理员密码的功能框体。尝试手动输入新旧密码完成一次正常变更过程，注意浏览器开发者工具网络面板记录下来的HTTP POST请求详情[^2]。 ##### 构造恶意链接 基于上述合法POST请求的信息构建一个能够自动触发相同效果却未经受害者同意确认过的HTML标签或JavaScript脚本片段。例如创建如下形式的一个隐藏iframe元素： ```html <iframe src="http://example.com/dvwa/vulnerabilities/csrf/?password_new=hacked&password_conf=hacked&Change=Change" style="display:none;"></iframe> ``` 当此代码被执行时，它会在后台悄悄发起针对目标站点内特定资源的一次GET方式调用，携带上了精心设计好的查询字符串参数集合作为新的管理账户凭证更新指令的一部分。 ##### 实施攻击模拟 为了让整个流程更加贴近实际状况，还可以编写一段简单的网页内容嵌入之前准备的那个恶意URL地址作为超链接按钮呈现给不知情浏览者点击激活。一旦有人误触该链接，则立即启动背后隐藏着的非法命令序列向受害主机发送未经授权的数据流传输动作[^3]。 #### 缓解措施探讨 为了避免遭受此类威胁侵害，开发人员应当采取有效手段增强应用系统的防护能力。比如引入一次性令牌机制（Anti-CSRF Token），即每次生成独一无二且难以预测的身份证明附加到交互式组件之中；同时配合严格的源检查策略（Origin Check）、Referer Header验证以及CAPTCHA图像识别挑战等方式综合施策加以防范。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值