DVWA——CSRF漏洞

最新推荐文章于 2025-07-13 20:42:49 发布

茶十三

最新推荐文章于 2025-07-13 20:42:49 发布

阅读量444

点赞数 1

CC 4.0 BY-SA版权

文章标签： csrf 前端

本文链接：https://blog.youkuaiyun.com/qq_62803993/article/details/128686583

文章详细介绍了在DVWA靶场中，如何利用URL直接修改Low级别的密码，以及在Medium级别中如何通过添加Referer字段绕过限制。同时提到了在实际攻击中可能涉及的社会工程学技巧，如构造短链接诱导用户点击，并使用Burpsuite等工具进行抓包分析。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

接上篇文章此文为DVWA靶场练习

Low

首先进入初级页面我们知道这是一个修改密码的，当我们输入密码进行修改后，提示修改成功后，我们会发现这也是一个get型提交。
那我们就试试直接在地址栏中修改内容，看能否执行成功。（修改内容后，我们复制链接重新打开一个界面，然后输入网址进入页面，出现下图，要注意的是我们必须使用同一个浏览器，因为在访问页面时通常存在cookie认证，否则即使点击了恶意链接也没用。）
在这里插入图片描述

验证：
而在真实地攻击环境中，我们通常是给受害者发送一个链接，而在正常的情况下我们通常不会点击一个很长的看起来就不正常的链接，这个时候我们就需要好好学习社会工程学，学会利用人们的心理来达到我们的目的，诱使他们点击我们构造的链接通常情况下会把长链接构造成一个短链接，这个时候我们可以利用网上很多在线工具）
短连接生成器
在这里插入图片描述