找回密码
快捷导航
{:4_108:}今天给大家带来的是一个csrf案例,首先我们来认识一下csrf

CSRF(Cross-site request forgery)跨站请求伪造,也被称为“One Click Attack”或者Session Riding,通常缩写为CSRF或者XSRF,是一种对网站的恶意利用。尽管听起来像跨站脚本(XSS),但它与XSS非常不同,XSS利用站点内的信任用户,而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比,CSRF攻击往往不大流行(因此对其进行防范的资源也相当稀少)和难以防范,所以被认为比XSS更具危险性。

了解到了csrf的简介下面我们来模拟攻击


首先我们知道HTTP中有两种数据传输方式,一个Get和一个POST,接下来我们就要将post转换为get


1.jpg

可以看到这是一个退款申请功能,我们要做的就是让别人只要点击了我们这个链接,就会自动退款

2.jpg
首先我们填写好数据,然后点击申请,上图可以看到我们现在目前的数据传输是pOST格式,我们将其转换为get,请看下图
3.jpg

转换成功就是下图
4.jpg

恩 ,可以看到这个是转换成功后的一个get传输格式

5.jpg
游客,如果您要查看本帖隐藏内容请回复




诚殷网络专注WEB安全培训!
  • TA的每日心情

    2018-9-1 17:11
  • 签到天数: 30 天

    连续签到: 2 天

    [LV.5]常住居民I

    12

    主题

    51

    帖子

    1535

    积分

    正式会员

    Rank: 4

    积分
    1535
    发表于 2017-4-2 11:05:01 | 显示全部楼层
    沙发
    看看     挖槽的DJ
    他没有一个有个性的自我介绍,你们不要理他!
  • TA的每日心情

    昨天 11:04
  • 签到天数: 256 天

    连续签到: 2 天

    [LV.8]以坛为家I

    13

    主题

    82

    帖子

    1303

    积分

    内部成员

    Rank: 15Rank: 15Rank: 15Rank: 15Rank: 15

    积分
    1303

    活跃会员

    QQ
    发表于 2017-4-2 12:29:13 | 显示全部楼层
    板凳
    厉害了我的哥。
    他没有一个有个性的自我介绍,你们不要理他!
  • TA的每日心情
    开心
    2018-3-9 11:30
  • 签到天数: 4 天

    连续签到: 1 天

    [LV.2]偶尔看看I

    0

    主题

    9

    帖子

    286

    积分

    诚殷学员

    Rank: 10Rank: 10Rank: 10

    积分
    286
    QQ
    发表于 2017-4-2 12:58:08 来自手机 | 显示全部楼层
    地板
    厉害了 。。。
    他没有一个有个性的自我介绍,你们不要理他!
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2018-3-9 11:30
  • 签到天数: 4 天

    连续签到: 1 天

    [LV.2]偶尔看看I

    0

    主题

    9

    帖子

    286

    积分

    诚殷学员

    Rank: 10Rank: 10Rank: 10

    积分
    286
    QQ
    发表于 2017-4-2 12:58:18 来自手机 | 显示全部楼层
    5#
    6666666
    他没有一个有个性的自我介绍,你们不要理他!
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2017-11-27 20:50
  • 签到天数: 5 天

    连续签到: 2 天

    [LV.2]偶尔看看I

    0

    主题

    4

    帖子

    115

    积分

    新手白帽

    Rank: 1

    积分
    115
    发表于 2017-4-2 13:01:26 来自手机 | 显示全部楼层
    6#
    只言片语学知识…原来可以转换啊
    他没有一个有个性的自我介绍,你们不要理他!
  • TA的每日心情
    开心
    2018-8-20 22:14
  • 签到天数: 107 天

    连续签到: 1 天

    [LV.6]常住居民II

    5

    主题

    44

    帖子

    1431

    积分

    内部成员

    Rank: 15Rank: 15Rank: 15Rank: 15Rank: 15

    积分
    1431
    发表于 2017-4-2 21:47:31 | 显示全部楼层
    7#
    学习学习
    他没有一个有个性的自我介绍,你们不要理他!
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    2018-5-23 18:59
  • 签到天数: 8 天

    连续签到: 2 天

    [LV.3]偶尔看看II

    5

    主题

    20

    帖子

    154

    积分

    诚殷学员

    Rank: 10Rank: 10Rank: 10

    积分
    154
    发表于 2017-4-2 22:00:01 | 显示全部楼层
    8#
    233333333333333333
    他没有一个有个性的自我介绍,你们不要理他!
  • TA的每日心情
    奋斗
    2018-6-12 10:36
  • 签到天数: 53 天

    连续签到: 1 天

    [LV.5]常住居民I

    2

    主题

    25

    帖子

    849

    积分

    中级白帽

    Rank: 2

    积分
    849
    发表于 2017-4-3 11:46:50 | 显示全部楼层
    9#
    棒棒哒  学到姿势了
    他没有一个有个性的自我介绍,你们不要理他!
  • TA的每日心情
    开心
    2017-6-23 21:41
  • 签到天数: 5 天

    连续签到: 1 天

    [LV.2]偶尔看看I

    3

    主题

    48

    帖子

    685

    积分

    中级白帽

    Rank: 2

    积分
    685
    发表于 2017-4-3 14:48:48 | 显示全部楼层
    10#
    感谢老大 学习学习感谢老大 学习学习感谢老大 学习学习
    他没有一个有个性的自我介绍,你们不要理他!
      您需要登录后才可以回帖 登录 | 立即注册

      本版积分规则

      Powered by Discuz! X3.4  © 2001-2013 Comsenz Inc.