CSRF漏洞+附pikachu靶场详解

前言

此文章只用于学习和反思巩固csrf攻击知识，禁止用于做非法攻击。注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！

一、CSRF漏洞是什么

CSRF又称跨站请求伪造，是指攻击者在用户登录的状态下（浏览器保存了用户的cookie）通过伪造恶意url诱导用户点击，借助用户的cookie网站权限（冒充用户身份来进行非法操作，对于服务器来说是合法的）达到篡改数据、购买商品等非法操作。

这张图就详细展示了csrf攻击过程。

二、CSRF漏洞形成的条件

通过上面的讲解我们知道CSRF形成的必要条件是

1、用户要在登录状态（即浏览器保存了该用户的cookie）

2、用户要访问攻击者发的恶意url链接才行

三、CSRF漏洞复现（pikachu靶场）

1、CSRF（get）

点击提示发现有vince/alien/kobe/grady/kevin/lucy/lili几个用户，密码均为123456，这里我们用vince(攻击者测试账号)和lili(受害者)来测试。
攻击者测试，登录vince测试账号，修改个人信息抓包发现。数据包可控参数是拼接在url上，是get请求。发现数据包并没有识别用户的标识，比如token。（如图所示）