CSRF(Cross-site request forgery) CSRF，全称Cross-site request forgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、...
转载
2022-10-11 17:18:22
51阅读
CSRF 介绍 CSRF，全称Cross-site request forgery，即跨站请求伪造，是
转载
2022-09-28 22:28:21
685阅读
打开dvwa，将难度调为low，点击CSRF，打开后发现有一个修改密码的输入框：在这里修改密码，并用bp抓包，在http history查看数据包，点击engagement tools中的Generate CSRF Poc根据请求包生成一个CSRF攻击的网页：在生成的代码中修改密码为12345，点击test in browser在浏览器中测试：复制生成网页的URL：然后在不关闭dvwa的情况下访问
原创
2023-08-28 21:00:17
172阅读
打开dvwa，将难度调为low，点击CSRF，打开后发现有一个修改密码的输入框：在这里修改密码，并用bp抓包，在http history查看数据包，点击engagement tools中的Generate CSRF Poc根据请求包生成一个CSRF攻击的网页：在生成的代码中修改密码为12345，点击test in browser在浏览器中测试：复制生成网页的URL：然后在不关闭dvwa的情况下访问
原创
2023-08-28 21:00:36
202阅读
下面我们来查看一下low级别的CSRF源码：代码中在获取了$pass_new和$pass_conf这两个变量之后，利用mysql_real_escape_string()函数进行了过滤，这样虽然可以防止SQL注入，但却无法阻止CSRF攻击，之后这两个变量便被直接代入UPDATE语句中执行了数据库更新操作。下面再来分析一下medium级别的代码：可以看到这里在获取$pass_new和$pass_co
原创
精选
2015-12-25 08:07:02
3637阅读
CSRF（Cross-Site Request Forgery）跨站点请求伪造，这种攻击方式的特点是：攻击者盗用你的身份，以你的名义进行某些非法操作。CSRF能够使用你的帐户发送邮件，获取你的敏感信息，甚至盗走你的财产。当我们打开或登录某个网站后，在浏览器与网站之间将会产生一个会话，在这个会话没有结束时，你就可以利用你的权限对网站进行某些操作，如：发表文章、发送邮件、删除文章等。当这个会话结束后，
推荐
原创
2015-12-24 08:15:59
3068阅读
1、MySQL环境检测及安装1.1 检查MySQL或者MariaDB环境mariadb是MySQL的一个分支，是由开发MySQL团队的成员之一，分离后开发的数据库产品，用法和MySQL完全一致，并且mariadb安装起来要比MySQL更不容易出现环境问题下面不再出现mariadb，统一用MySQL代替打开CMD窗口，在cmd中输入：mysql -uroot -proot 如果是以下显示效果，表示正
转载
2023-07-14 19:16:11
89阅读
CSRF跨站请求伪造可以这么来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等低难度设置如下：源代码：<?phpif( isset( $_GET[ 'Change' ] ) ) { // Get input $pas
原创
2023-02-09 08:48:46
427阅读
CSRF漏洞的手动判定：修改referer头或直接删除referer头，看在提交表单时，网站是否还是正常响应。 下面演示用Burpsuite对CSRF进行鉴定。 抓包。 成功修改密码完成漏洞的利用。
原创
2021-09-01 09:30:04
963阅读
# 使用Python登录DVWA（Damn Vulnerable Web Application）
## 什么是DVWA？
DVWA（Damn Vulnerable Web Application）是一个开源的网络应用程序，旨在帮助安全专家、渗透测试人员和Web开发人员学习和研究网络安全。DVWA提供了许多不同的安全挑战和漏洞，以供用户进行测试和学习。
在这篇文章中，我们将演示如何使用Pyt
原创
2024-08-11 04:27:02
56阅读
阅读目录一：CSRF是什么？及它的作用？二：CSRF 如何实现攻击三：csrf 防范措施
回到顶部
一：CSRF是什么？及它的作用？CSRF(Cross-site Request Forgery), 中文名字叫：跨站请求伪造。那么什么是跨站请求伪造呢？就是用户登录一个正常的网站后，由于没有退出该正常网站，cookie信息还保留，然后用户去点击一个危险的网站页面，那么这个时
CSRF（Cross-Site Request Forgery）漏洞允许公鸡者迫使用户在他们已经认证的会话中执行不希望的操作。这种漏洞通常出现在没有正确验证用户请求来源的应用程序中。以下是CSRF漏洞的危害和检测方法：CSRF漏洞危害：数据泄露：如果用户在受信任的网站上登录了自己的账户，公鸡者可以通过CSRF公鸡窃取该用户的敏感信息。财产损失：在金融网站上，未经授权的操作可能导致资金转移或购买商品
原创
2024-05-15 15:55:58
944阅读
文章目录1 CSRF 介绍2 Low Security Level3 Exploit3.1 构造链接3.2 构造页面1 CSRF 介绍CSRF，全称Cross-site request forgery，即跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发...
原创
2021-06-10 17:51:51
250阅读
基于dvwa环境下级别为low的SQL手工注入教程：
首先是进入已搭建好的dvwa环境中去（一定要搭建好dvwa环境才能进行下面的操作），这可能会是一些初学者所面临的的第一个问题，比如我，曾为了寻找这个入口，浪费了不少的时间，所以在这里就提一下，最好是能够记住，忘了的话可以随时过来看一下：
http://127.0.0.1/DVWA/setup.php
。 按照提示点击最下
为什么要gongji网站，常见的网站loudong有哪些？在互联网中，WEB（网站）服务数量庞大，且易存在安全漏.洞，是渗.透测试前期gongji的不二之选。OWASP TOP 10：这是每年的一份关于web应用的十大威胁安全报告，会在经过安全专家的测验之后确定十大类对当前web应用威胁最大和被应用最广的loudong，同时也会对其进行详细的分析威胁所在。SQL注入：泄露破坏数据库，数据库中可能有
原创
2023-05-21 17:35:34
157阅读
前言：通过DVWA Security 来修改对应关卡的通过难度1、Brute Force（暴力破解）1. Low开启代理，利用bp抓包发送到Instruder 对用户名 密码的参数值添加payloadpayload设置 对payload1和payload2 进行设置 可以选择密码字典 也可以选择简单列表自己添加（payload一定要包含正确的用户名和密码 分别为admin password）
原创
2024-03-19 08:27:41
177阅读
一、DVWA 下载下载地址：https://github.com/ethicalhack3r/DVWA 二、DVWA 安装在安装前，需要做一个准备工作，我们先去做一个PHP+Mysql的环境搭建。 1、下载、安装、启动phpstudy（www.phpstudy.net）。phpStudy是一个PHP调试环境的程序集成包。恰好我们可以用到"PHP+Mysql+Apach
转载
2024-05-21 16:30:28
114阅读
实验声明：本实验教程仅供研究学习使用，请勿用于非法用途，违者一律自行承担所有风险！基于Mysql的UDF提权（Windows系统）1【实验目的】 通过本实验理解如何通过webshell结合dll文件对Windows系统进行UDF提权，掌握UDF提权的基本思路，熟悉UDF提权的主要方法。【实验环境】攻击机：Win2008-att
用户名college，密码360College
webshell脚本
转载
2023-07-17 21:26:47
102阅读
# Python Requests 登陆DVWA
## 1. 简介
在本文中，我将向你介绍如何使用 Python 的 Requests 库来登陆 DVWA（Damn Vulnerable Web Application）。
## 2. 流程概述
下面是整个流程的概览：
| 步骤 | 描述 |
| --- | --- |
| 第一步 | 导入所需的库 |
| 第二步 | 创建一个会话对象 |
原创
2024-01-04 09:07:46
64阅读
点赞
效果源码#!/usr/bin/python
# -*- coding: utf-8 -*-
# @Time : 2021/9/3 13:01
# @Author : AA8j
# @Site :
# @File : test2.py
# @Software: PyCharm
import re
import requests
from fake_useragent imp
转载
2023-06-05 12:00:25
120阅读
