0x00前言
上半年就说要写怎么挖csrf漏洞了，主要是懒....后面就忘记写了。今天正好有人问到，索性就写一篇文章出来
0x01 什么是CSRF
跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 sessionriding，通常缩写为 CSRF 或者 XSRF，是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站脚本（XSS）相比，XSS利用的是用户对指定网站的信任，CSRF 利用的是网站对用户网页浏览器的信任。
(资料图片)
0x02怎么挖掘
第一个就是看网站是否存在token，如果存在token的话，可以测试一下这个token是不是摆设(还真遇到过)。如果不是摆设的话，我们还可以去查找是否有接口能够获取到token。如果有的话这个token就相当于可有可无了。第二个，看完token我们可以尝试一下删除Referer了，如果删除Referer后，该数据包仍然能够执行的话，十有八九这里就存在着漏洞了。如果删除Referer不能正常发送的话，也不用放弃。可以先尝试把POST数据包改成GET数据包(看看能不能正常执行)。然后就可以去尝试找xss漏洞来包含这个get请求，从而也能达到csrf的效果，或者如果有发表文章之类的地方。在加载图片链接等的地方也可以尝试把get请求放进去。这样就形成了蠕虫啦~
0X03挖掘过程
今天我们拿帝国cms来演示一下具体怎么挖掘。我们需要，俩个浏览器+俩个账号+burpsuite。
抓个包，发现这里没用token限制，那我们删除下Referer试试。
OKK，正常执行了。接下来我们利用burp生成个CSRF的POC
保存到本地生成个poc。接下来换个账号和浏览器登入
然后点击下poc
成功！！！
当然，在这个时候肯定就有朋友想到了。这怎么还需要点击？？？有没有办法让人家打开url后自动发送数据包且让其他人没有察觉？of course，当然有。我们可以利用js去自动点击。我们需要魔改一下burp的poc。这里我们用到了俩个网页(一个页面的话还是会自动跳转就很容易被发现了。)，欺骗网页来包含发送数据包的网页-index.html(用来欺骗的)-yx666.html(用来发送数据包的)
index.html是我下载了百度搜索的页面，然后加上红框中的那句话就能包含了为了演示效果我把width=0% height=0%改成width=100% height=100% (0%的话就可以完美隐藏了)
0x04文末
唔，太简单了(本文在本地复现，请各位不要做非法测试~~~)
-
【漏洞学习】挖掘CSRF漏洞_今热点上半年就说要写怎么挖csrf漏洞了，主要是懒 后面就忘记写了。今天正好有人问到，索性就写一篇文章出来
-
火腿三色蛋怎么做 火腿三色蛋怎么做才好吃_天天看点1、准备皮蛋2个，切成4瓣备用。火腿肠一根，竖着切成四根备用。鸡蛋五个，蛋黄蛋清分离备用。耐热器一个，内壁涂油防粘。2、摆好皮蛋。摆好火 -
底特律效应|当前独家1、上世纪50年代，美国底特律汽车业三大巨头通用汽车公司、福特公司和克莱斯勒公司占据着全球大片江山！全球每5辆销售的 -
观速讯丨一季度中国中小企业发展指数大幅反弹据央视新闻，中国中小企业协会今天(9日)发布，今年一季度中国中小企业发展指数为89 3，比去年四季度上升1 3点，升幅为 -
融资加杠杆搞内幕交易，水利部一副局长近日被罚桌上与上市公司沟通混改方案，桌下融资加杠杆实施内幕交易——证监会近日一纸处罚决定书，将水利部综合事业局时任副局长滕某军内幕交易三峡... -
小小护林员走进老山林场，聆听“环保小课堂” 天天快播4月8日，山花浪漫的老山匪集场迎来了一批穿着红色马甲的小小护林员，他们是参加公益护林活动的小志愿者。本次活动由老山林场西部林业管理区、 -
每日精选：qq影音如何进行离线视频云端播放?想要流畅播放网络空间里的视频吗?不下载到本地照样可以流畅，那就是使用qq影音云端播放!!下面小编为您介绍如何利用qq影音 -
创业板矿业概念上市公司有哪些_创业板矿业概念上市公司一览创业板矿业概念上市公司有哪些_创业板矿业概念上市公司一览,截至4月6日，创业板矿业概念上市公司有科创新源、天壕环境、上海钢联、合康新能、
-
介绍7大塑料分类|全球实时你有没有注意，在很多塑料瓶的底部有一个三角形的标志，里面含有一个数字。这其实是这种塑料的类型，一共有7类，下面，我介绍一下塑料的7种分 -
su材质库_su材质库不见了_环球热点草图大师su材质库怎么导入材质？怎么把材质导入材质库？1、打开草图大师，我们随便做一个长方体，在其中一个面上添加一个自定义材质。2、然后 -
迈克-布朗：我们上下半场打得慢热 再面对勇士这种球队追分就很难直播吧4月8日讯今日NBA常规赛，国王在主场97-119不敌勇士，赛后，国王主帅迈克-布朗接受了记者采访。谈到输球，布朗讲道：“我们上下半场的开 -
【天天时快讯】GooglePixel新机完全曝光Android7.1系统UI变化大Google定于10月4日在旧金山发布新品，就目前的爆料来看，比较引人注目的一是Pixel手机，二是Android和C -
受益美国通胀法案补贴，LG新能源一季度利润翻番LG新能源首季度利润大幅增长。4月7日，韩国最大的电池制造商LG新能源披露，今年1-3月，其营业利润为6332亿韩元（约合33亿元人民币），同比增长 -
焦点！受罢工影响 英国大英博物馆暂停向公众开放近日，英国大英博物馆员工再度举行罢工，导致这座博物馆不得不暂停向公众开放 -
小孩短头发怎么扎好看简单视频_短头发怎么扎好看学生 世界微动态1、简单内扣短发波波头，简单自然的学生头短发。2、虽然造型较简单，但是却洋溢着青春的活力气息。3、2、这是比较受欢迎的一 -
中兴智能锁怎么改密码(中兴密码锁怎么添加指纹) 环球热门智能门锁怎么改密码智能门锁重置密码可以登录帐户并重置使用“忘记密码”功能创建新密码。重置密码也可以将密码重置为出厂默认设置。在智能... -
牧场物语：砂糖村和大家的心愿_关于牧场物语：砂糖村和大家的心愿介绍1、游戏名称：《牧场物语：砂糖村和大家的心愿》2、英文名称：OnlyOnPlayStation-Harv -
要闻速递：洛克王国金星凌日活动攻略洛克王国金星凌日活动怎么玩？金星凌日当金星运行到太阳和地球之间时，可以看到在太阳表面有一个小黑点慢慢穿过，这种天象称之为“金星凌日... -
视频丨习近平同法国总统马克龙在广州非正式会晤00:534月7日下午，国家主席习近平在广州松园同法国总统马克龙举行非正式会晤。习近平在水岸迎接马克龙，两国元首亲切握手 -
ColorOS 13.1斩获Q1季度系统流畅榜首，安卓性能业内巅峰！4月6日，鲁大师发布了2023年Q1季度报告，其中ColorOS系统以216 15分的成绩荣获Q1季度手机系统流畅度排行第一。OPPOFindX6Pro分别以1405592、15 -
当前热门：正式任命！足协官宣新职务，高洪波上任，接手足协整治2大刺头在这里面，高洪波走马赴任获得重用，接下来接手足协的两大部门工作整治两大刺头。这一次他赴任化身成为中国足协裁判和竞赛部门的负责人，接下 -
全球速看：谍战剧碰到了网红脸，真的很出戏！老戏骨王劲松吴越也带不动啊今年的两部谍战剧《无间》和《谍影》的口碑都可以用一言难尽来形容。虽然坐拥张志坚，王志文等大咖，但是也扛不起稀碎的剧情和崩塌的节奏。如 -
长丰县岗集镇桃山村：开展群众医疗知识健康讲座|环球热资讯为丰富群众的基本医疗知识，传播健康生活理念，近日，合肥市长丰县岗集镇桃山村组织辖区村民在村会议室开展了群众医疗知识健康讲座，邀请村卫 -
网易营销专家：1 年超 3 万场直播，为我们带来了上百万新增用户在GDC2023大会上，来自网易游戏的《梦幻西游网页版》营销专家weitao，在核心会场（Coreconcept）中分享了他们如何设计出一个心理力场，将消费 -
美研究：美国枪击事件正变得越来越致命 步枪使用情况增多美研究：美国枪击事件正变得越来越致命步枪使用情况增多,枪击事件,枪击,美国,枪支,步枪,手枪 -
沙特调涨出口油价！原油被看涨至100美元/桶 这一板块却整体下调！分析师这样说利好消息加持下，国际原油价格上演底部反转，近半个月已涨超20%。 -
骨髓瘤|每日热门1、骨髓瘤又称浆细胞瘤，是一种恶性浆细胞增殖性疾病。2、骨髓瘤有多种类型，其中多发性骨髓瘤最常见，孤立性浆细胞瘤较为少见 -
天天报道:楚留香手游如何语音相信有很多楚留香小伙伴还不了解楚留香手游如何语音，接下来就让第一资讯网小编介绍的《楚留香手游如何语音》，有兴趣的同学们一起来看看吧， -
技术指标介绍 几种主要技术指标详解技术指标介绍技术指标是计算机系统按照一定的统计方法，运用一定的 "> -
【天天时快讯】王者荣耀可以给别人送点券吗 王者荣耀可以给别人送点券吗苹果1、王者荣耀点券不可以赠送。但是可以赠送英雄或者物品，要在道聚城里边选择好友赠送或者索要才可以。2、点券通常用于游戏的中特殊物品，或者