DVWA-CSRF學習筆記

一、CSRF(跨站請求偽造)

CSRF(跨站請求偽造),是指利用受害者尚未失效的身份認證信息(cookie、session會話等),誘騙其點擊惡意鏈接或者訪問包含攻擊代碼的頁面,在受害人不知情的情況下以受害人的身份向服務器發送請求,從而完成非法操作(如轉賬、改密等)。

二、CSRF攻擊原理圖

三、CSRF與CSS的區別

CSRF屬於業務邏輯漏洞,服務器信任經過身份認證的用戶

XSS屬於技術漏洞,客戶信任服務器

四、CSRF漏洞分析

1、漏洞利用前提:用戶必須登錄、黑客懂得一些發包的請求,服務器端是不會有二次認證的，被害者是不知情的

將DVWA的級別設置為low

1.1查看源代碼,首先獲取輸入的兩個密碼然後判斷兩個值是否相等,如果相等則對$pass_new變量進行調用mysql_real_escape_string函數來進行字符串的過濾（防禦SQL註入），再調用md5()函數對輸入的密碼進行MD5加密，最後再將新密碼更新到數據庫中。分析源碼可以看到只對SQL註入進行了過濾，沒有防禦CSRF

1.2本地嘗試簡單的CSRF攻擊

1.2.1首先登錄DVWA，產生cookie信息,然後點擊CSRF欄，在burp開啟攔截數據包,然後再DVWA CSRF欄中輸入密碼以及確認密碼

1.2.2此時burp 已經攔截到數據包

1.2.3我們可以修改數據包,構造一個帶有修改密碼的url發送給目標用戶(目標用戶需要已經登錄DVWA，產生cookie信息)，當目標用戶點擊url時,密碼就被修改了。

現在本地測試,burp抓到數據包之後,把數據包丟棄掉(Drop),然後在瀏覽器打開另一個窗口,輸入構造的url,可以看到成功修改密碼

1.2.4測試用DVWA的默認密碼登錄,發現登錄不進去,然後用修改過的密碼登錄，發現登錄成功，說明存在CSRF漏洞

1.3嘗試構成一個帶有修改密碼的url,發送給遠端的用戶(在xp 系統中打開瀏覽器，然後訪問登錄DVWA)

1.3.1把構造的帶有修改密碼的url發送給目標用戶,目標用戶訪問之後，密碼就會被修改

1.4構造攻擊頁面

1.4.1通過img標簽中的src屬性來加載CSRF攻擊利用的URL，並進行布局隱藏，實現了受害者點擊鏈接則會將密碼修改。

將test.html文件放在攻擊者自己準備的網站上

1.4.2當受害者正在使用自己的網站（瀏覽器中還保存著session值）時，訪問攻擊者誘惑點擊test.html 誤認為是自己點擊的是一個失效的url，但實際上已經遭受了CSRF攻擊，密碼已經被修改為123

1.5抓包利用burp創建poc

1.5.1點擊copy HTML 然後在web站點中創建一個文件，把poc的內容復制進去

1.5.2在另一個瀏覽器登錄DVWA，產生session會話,然後訪問http://192.168.10.144/2.html #站點，可以看到如下內容，點擊“Submit,request”，運行了2.html文件中的內容,成功修改密碼

1.6結合存儲型xss來進行重定向

1.6.1在存儲型xss漏洞欄輸入<script>window.location=’http://192.168.10.144/test.html’</script>

1.6.2當用戶訪問了帶有存儲型xss漏洞的頁面，就會運行test.html文件，test.html文件內容是修改密碼並進行簡單的偽裝，此時成功修改密碼

將DVWA的級別設置為Medium

1.分析源碼,可以看到Medium級別在Low級別的基礎上了加了HTTP_REFERER驗證,判斷127.0.0.1是否在 referer中,只能本地登錄,此時可以把之前的test.html文件重命名為127.0.0.1.html來達到繞過的目的

2.把test文件重名為127.0.0.1.html

3.此時在登陸過DVWA並保持有session會話的的瀏覽器中，打開另一個窗口,輸入http://192.168.10.144/127.0.0.1.html 訪問位於遠端服務器的html文件,然後密碼就會被修改

4.通過burp分析

將DVWA的級別設置為High

分析源碼,可以看到對密碼修改有二次驗證,徹底杜絕了利用CSRF漏洞修改密碼

DVWA-CSRF學習筆記