pikachu CSRF

CSRF简介

CSRF 是 Cross Site Request Forgery 的 简称，中文名为跨域请求伪造
在CSRF的攻击场景中，攻击者会伪造一个请求（一般是一个链接）
然后欺骗目标用户进行点击，用户一旦点击了这个请求，这个攻击也就完成了
所以CSRF攻击也被称为“one click”攻击

 

CSRF所需条件

① 目标网站没有对修改个人信息修改的请求进行防CSRF处理，导致该请求容易被伪造

②用户在登录了此网站的前提下，点击了攻击者所发的链接

 

CSRF和XSS区别

XSS目标在于获取用户cookie，利用cookie伪装为受害者身份进行登录进而造成破坏，

CSRF并没有获取到用户的权限，而是利用用户的权限执行我们的payload进行攻击

 

如何确认是否可以进行CSRF攻击？

①观察网站增删改地方的逻辑，可自行进行增删改操作观察是否需要旧密码也可抓包

　观察是否需要token进行验证，进而判断请求是否可以被伪造。

　token一般是防止csrf攻击的参数，每次请求都会生成的一个随机长字符串。

②确认cookie或者session是否长期有效（一般都不会长期有效....）

 

CSRF（get）

先登录lucy

打开代理，用burpsuite抓包查看点击完submit之后的get请求

 

 

 可以看到这个请求包含了很多lucy的信息，没有token：

GET /pikachu-master/vul/csrf/csrfget/csrf_get_edit.php?sex=girl&phonenum=12345678922&add=usa&email=lucy%40pikachu.com&submit=submit

攻击思路

拿到一个相似的请求体，伪造一个包含此请求的链接，诱导用户点击，用户点击之后

就完成了我们借用受害者的身份修改了他自己的信息。

payload：更改phone number

http://192.168.174.130/pikachu-master/vul/csrf/csrfget/csrf_get_edit.php?sex=girl&phonenum=12345678910&add=usa&email=lucy%40pikachu.com&submit=submit

 

 

 

 

 

CSRF （post）

通过抓包可以看到请求的参数是在请求体里而不是在URI中

 

 所以和之前post型的xss是一样的，需要给一个页面的链接，让用户提交一个form表单，

将请求体放在表单里一块提交。

构造一个html页面，放在WWW\pikachu-master\pkxss\csrf下

 

 构造链接：http://192.168.174.130/pikachu-master/pkxss/csrf/post.html

发给用户诱导其点击，发现用户信息已被修改

 

 

token防止CSRF的原理

CSRF的主要问题是，增删改等敏感操作的URI链接容易被伪造，那么我们防止的目的

就是不轻易的让伪造的链接在后台执行。

也就是token可以在每次请求的时候，随机生成一个验证码（字符串）将这个字符串

赋值给token，每次请求后台都会验证这个随机生成的token。

 

 观察源码：

这里get提交的token要和session中生成的token才会通过验证，否则请求不会被处理

 

 

CSRF常见防范措施

1.对敏感操作增加token进行验证

2.不要在客户端保存敏感信息

3.设置cookie和session在用户无操作、退出、关闭页面时的会话过期机制

4.敏感信息更改要进行二次身份认证，最好使用post型请求

5.通过http头部中的referer来限制原页面

6.增加验证码，验证是人还是机器