CSRF利用 · 2022护网笔记

[TOC] ## GET利用 ![](https://img.kancloud.cn/a6/e9/a6e9a5d6cb9b50d276d5682190248942_327x211.png) ![](https://img.kancloud.cn/65/13/65131c06092b0dee886994d3230b95a0_464x183.png) ![](https://img.kancloud.cn/9d/41/9d41c64b32ddd3955a83d018389f94da_726x335.png) ## POST并验证是否同源 ![](https://img.kancloud.cn/54/4c/544c6c1d818a53be1b22c1eb3bf89ae8_341x244.png) ![](https://img.kancloud.cn/9c/0f/9c0f43fedb29f7c243cf8583375aa365_450x160.png) **抓包分析——referer里必须包含服务器名称** ![](https://img.kancloud.cn/00/31/003111afadf271cec25923675f590029_617x253.png) **利用——结合XSS进行利用** ![](https://img.kancloud.cn/a8/c5/a8c52b6e5449a325b2c4b84212f4d203_802x313.png) **设置了隐藏域验证token** ![](https://img.kancloud.cn/ea/2f/ea2fbe7edb874cd25d1172ef109e1ba6_465x198.png) ![](https://img.kancloud.cn/a0/17/a017590fecfd8d9b8efc09cbcc6d6f07_625x295.png) **利用——通过Ajax获取token再发送请求** ![](https://img.kancloud.cn/8d/f4/8df44d2dc497ac77fbbf9b7f2505bff4_736x373.png) **利用——结合XSS进行利用** ![](https://img.kancloud.cn/70/95/70952f5ec64376b13402ab52dfd21cd7_394x228.png) ![](https://img.kancloud.cn/72/ac/72acfdb8e3ee3d822aecd2504e736e05_334x159.png)