标签：基础 mysql 漏洞 content chpasswd 图片 doc 获取 密码
掌握POST型CSRF基础知识
管理员点击恶意链接，密码被修改
POST型CSRF漏洞
带有CSRF漏洞的注册登录系统
用户名为 root 密码 toor
首先，双击，kali左侧快捷栏，从上往下数第二个图标，从而打开终端，之后,输入 service apache2 restart 并回车，如出现下图所示情况，即apache启动成功。 
继续输入service mysql start并回车，如出现下图所示情况，即mysql启动成功 
双击kali左侧快捷栏从上往下数第一个图标，打开kali自带浏览器,在上面的地址栏中输入如下的地址
http://127.0.0.1/index.html
选择快速注册，填写相关信息后即可注册成功 
注册后点击登录跳转至登录页面，输入用户名密码即可登录 
双击，kali左侧快捷栏，从上往下数第三个图标，打开文件管理,进入目录 /var/www/html/chpasswd,打开low_post.php
可以看到这里使用了$_REQUEST来获取参数，这样get和post的数据都能够处理
在浏览器新开一个页面，在地址栏中输入http://127.0.0.1/exploit/low_post_exp.html,模拟管理员点击恶意链接的操作
进入页面后右键点击View Page Source可以查看网页源代码，可以看到底部有一个
<img src=http://127.0.0.1/csrf/low_post.php?new_pass=123456&conf_pass=123456>
相当于管理员访问了这个链接，密码会被修改为123456
这时回到原来的页面，点击注销，登陆时可以发现原先的密码不对了，密码变为了123456
为方便后面的学习，可以点击修改密码将密码修改回去
双击，kali左侧快捷栏，从上往下数第三个图标，打开文件管理,进入目录 /var/www/html/chpasswd,打开plus_post.php
在浏览器新开一个页面，在地址栏中输入http://127.0.0.1/exploit/plus_post.html,模拟管理员点击恶意链接的操作
进入页面后右键点击View Page Source可以查看网页源代码，可以看到构造了一个post类型的表单
相当于管理员发送了这个post数据，密码会被修改为123456
这时回到原来的页面，点击注销，登陆时可以发现原先的密码不对了，密码变为了123456
双击，kali左侧快捷栏，从上往下数第三个图标，打开文件管理,进入目录 /var/www/html/chpasswd,打开impossible_ch.php 
可以看到使用了post方式传递数据，并使用了checkpass函数检测原有密码是否正确
此时就比较安全了
标签：基础 mysql 漏洞 content chpasswd 图片 doc 获取 密码
原文地址：https://www.cnblogs.com/lzkalislw/p/13627462.html
