跨站请求伪造（Cross
Site Request Forgery）。可以在用户毫不知情的情况下，以用户的名义伪造请求发送给被攻击站点，从而在未授权的情况下进行权限保护内的操作。
抓包
在history中找到相应的请求
image.png
伪造请求
右击选中的链接，选择Engagement tools--->Generate CSRF Pos选项，如下图所示：
image.png
修改提交的参数
在弹出的对话框中，修改需要提交的参数，然后生成攻击脚本，再复制url在浏览器中测试，具体步骤如下图所示：
image.png
image.png
在浏览器中测试
将上一步复制的URL粘贴到浏览器中，点击request按钮，如下图所示：
image.png
检查请求是否成功
如果请求成功，则存在CSRF漏洞。
跨站请求伪造（CrossSite Request Forgery）。可以在用户毫不知情的情况下，以用户的名义伪造请...
跨站脚本攻击（Cross Site Scripting）是一种将恶意Javascript代码插入到其他Web用户页...
先占个坑 1.CSRF 什么是CSRF攻击：跨站请求伪造，伪装成来自受信任用户的请求来利用受信任的网站检测CSRF...
CSRF 攻击的应对之道web安全之token和CSRF攻击CSRF Token 的设计是否有其必要性？ CSRF...
burpsuit加载jython 进入burpsuit选择extender点击options官网下载jython并...
1. burpsuit获取登录知乎的cookie 登录知乎后，打开burpsuit，刷新知乎页面获取cookie，...
通过安全测试工具 burpsuit抓包修改文件请类型： 1.burpsuit设置代理： 2. 设置浏览器代理为bu...
CSRF: Cross-Site Request Forgery CSRF 概念 CSRF 流程 CSRF 其他概...
CSRF 防csrf的使用 取消csrf保护 保护原理 CSRF 全称Cross Site Request For...
要点 CSRF CSRF 防护 SSRF SSRF防护 一、CSRF攻击 CSRF（Cross-Site Requ...
本文标题：BurpSuit之CSRF检测
本文链接：https://www.haomeiwen.com/subject/nsunpqtx.html
网友评论