BTS测试实验室 --- CSRF

0x00 什么是“CSRF”？

以下介绍来自OWASP2013

0x01 “CSRF”的发现与防止

0x02 攻击案例

0x03 CSRF 1 — 更改信息

以普通用户身份登入（这里我选择tom），进入修改个人信息修改页

输入新信息，抓包得到修改页的请求url，注意这里的请求方式是GET

接下来构造CSRF攻击，构造攻击页面，

接下来已经登录的tom去访问攻击者构造的网站

这时候tom再回来查看自己的信息，发现已经变成了被攻击者修改的信息

0x04 CSRF 2 更改电子邮件

tom原来的邮箱

进入修改页进行修改

抓包，发现请求方式是POST，所以这里要构造POST型的CSRF，

根据更改页的html来构造form表单

首先构造csrfattackpage2.html，通过iftame来进行跨域请求

再构造post.html，利用伪造的form请求来进行攻击

接下来让tom来登录攻击者的网站，进行csrf攻击

由上图可以看到，POST请求已经成功
我们回来看tom的邮箱ID，发现已经被成功的修改为攻击者指定的attack@qq.com