pikachu 之CSRF（跨站请求伪造）get和post型
CSRF（跨站请求伪造）
概念
跨站请求伪造（Cross-Site Request Forgery，简称CSRF）是一种攻击方式，攻击者通过伪造用户的请求，欺骗受害者在不知情的情况下执行不想要的操作。这种攻击利用了用户已经在目标网站上通过身份验证的状态（如登录状态），从而以用户的身份发送恶意请求。
工作原理
-
用户在某个网站（比如银行网站）上登录并获得一个会话令牌（Cookie）。
-
用户在没有退出登录的情况下，访问了一个恶意网站。
-
恶意网站中包含了指向银行网站的恶意请求，比如转账请求。
-
用户的浏览器会自动带上银行网站的会话Cookie，从而完成转账操作。
-
银行网站因为接收到了合法的Cookie，会认为请求是合法用户发起的，从而执行操作。
get型
登录进去之后随便修改一下提交
然后就开始在网络中寻找我们提交的数据包
这个时候登录lili的的账户然后打开vince的那个url
http://127.0.0.1/pikachu-master/vul/csrf/csrfget/csrf_get_edit.php?sex=boy&phonenum=123123&add=henan&email=henan666%40pikachu.com&submit=submit（欺骗）
发现了什么
post型
首先登录一个账号然后修改它的信息
然后burp抓包
抓包后（这不好截图一截图页面就下去了toude
图）
然后就找到html把他保存下来
这个时候把html发给lucy让他打开
这是lucy现在的信息
打开html后
你一点你就会发现lucy信息变了为kevin
原文地址：https://blog.csdn.net/LIU6636LIU/article/details/140641860
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！