搜索

[1994] 2021-08-12_csrfandssrf_day23

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2021-08-12_csrfandssrf_day23 c s r f   a n d   s s r f   _ d a y 2 3 原 创   一 步 一 个 脚 印   D e m 0   2 0 2 1 - 0 8 - 1 2 x s s 绕 过 绕 过 w a f 工 具 使 用 工 具 使 用                                 思 维 导 图 : x s s t r i k e 直 接 通 过     - u     u r l 地 址   然 后   - - f u z z e r     进 行 判 断   那 些 语 句 能 绕 过   那 些 语 句 不 能 绕 过  
图 中 p a s s e d   为   能 够 成 功 绕 过 的 语 句   f i l t e r e d 为 过 滤 的 语 句   不 能 绕 过   o r   不 加   - - f u z z e r       工 具 下 载 地 址 h t t p s : / / g i t h u b . c o m / s 0 m d 3 v / X S S t r i k e b u r p s u i t e 字 典 跑 字 典 跑   将 n a m e   赋 值 的 数 据 变 成   变 量   然 后 加 载 字 典 跑   只 要 返 回 的 不 是     w a f 的 回 显 就 可 以 用
c s r f 简 单 的 说 就 是   在 用 户 登 陆 w e b 网 站 上   执 行   非 用 户 本 意 的 操 作     e x a m p l e : a 像 b 转 账   黑 客 c   利 用 某 种 手 段 篡 改 了   数 据 包 的 收 款 人 为 自 己   再 次 发 给   银 行 服 务 器   银 行 服 务 器 一 看 是   a 发 送 过 来 的   又 在 登 陆 状 态     就   执 行 数 据 包 操 作 复 现 : 浏 览 器 登 陆 账 户   点 击 修 改
抓 个 包 将 上 边 的 u r l 地 址 复 制 利 用 j s 写 到 一 个 h t m l 里 面 然 后   放 到 一 个 v p s 里 面   诱 导   使 用 用 户 登 录 的 浏 览 器 进 行     访 问 即 可 完 成 入 侵 访 问   查 看 数 据 包
刷 新 发 现 c s r f 漏 洞 探 测 漏 洞 探 测 首 先 通 过 抓 到 修 改 信 息 的 包

在 生 成   复 制 到 一 个 h t m l 中   进 行 访 问   如 果 其 中 的 值 发 生 改 动   说 明   存 在 c s r f 不 能   增   改     的 话 就 不 存 在   c s r f   不 用 测
c s r f 防 御 利 用 t o k e n : t o k e n 每 一 次 都 会 变   所 以   服 务 器 会 判 断 t o k e n 的 数 值
利 用 r e f e r e r   根 据 来 源 进 行   E N D 第 一 时 间 最 新 w e b 安 全 笔 记 扫 码 关 注 我 们 吧 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理