CSRF 花式绕过Referer技巧

Myth丶恋晨 2021-11-02 15:08 341阅读 0赞

转自wang师傅博客

地址:https://blog.51cto.com/0x007/1610946

#### 1.Refere为空条件下 ####

解决方案:

利用[ftp://,http://,https://,file://,javascript:,data:][ftp_http_https_file_javascript_data]这个时候浏览器地址栏是file://开头的，如果这个HTML页面向任何http站点提交请求的话，这些请求的Referer都是空的。

例:

利用data:协议

<html>
        <body>
           <iframe src="data:text/html;base64,PGZvcm0gbWV0aG9kPXBvc3QgYWN0aW9uPWh0dHA6Ly9hLmIuY29tL2Q+PGlucHV0IHR5cGU9dGV4dCBuYW1lPSdpZCcgdmFsdWU9JzEyMycvPjwvZm9ybT48c2NyaXB0PmRvY3VtZW50LmZvcm1zWzBdLnN1Ym1pdCgpOzwvc2NyaXB0Pg==">
        </body> 
    </html>

bese64编码 解码即可看到代码

利用https协议

https向http跳转的时候Referer为空

拿一个https的webshell

<iframe src="https://xxxxx.xxxxx/attack.php">

attack.php写上CSRF攻击代码

#### 2.判断Referer是某域情况下绕过 ####

比如你找的csrf是xxx.com  验证的referer是验证的\*.xx.com  可以找个二级域名 之后<img "csrf地址">  之后在把文章地址发出去 就可以伪造。

#### 3.判断Referer是否存在某关键词 ####

referer判断存在不存在google.com这个关键词

在网站新建一个google.com目录 把CSRF存放在google.com目录,即可绕过

#### 4.判断referer是否有某域名 ####

判断了Referer开头是否以126.com以及126子域名  不验证根域名为126.com 那么我这里可以构造子域名x.126.com.xxx.com作为蠕虫传播的载体服务器，即可绕过。

转载于:https://www.cnblogs.com/-qing-/p/11015147.html

[ftp_http_https_file_javascript_data]: http://ftp//,http://,https://,file://,javascript:,data:

发表评论取消回复

表情：

评论列表（有 0 条评论，341人围观）

还没有评论，来说两句吧...

相关阅读

相关我的渗透笔记之XSS绕过技巧

1、单引号、双引号和尖括号之间的闭合。有些标签例如,构造的payload应该为” >，那么组成的标签为`<input value=""><script>alert(1)<

港控/mmm°/ 2023年10月07日 10:26/ 0 赞/ 34 阅读

相关 XSS过滤绕过总结_xss绕过字符过滤

XSS过滤简述 XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是Ja

布满荆棘的人生/ 2023年09月28日 22:21/ 0 赞/ 20 阅读

相关 XSS过滤绕过总结_xss绕过字符过滤

XSS过滤简述 XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是J

妖狐艹你老母/ 2023年09月28日 22:21/ 0 赞/ 29 阅读

相关绕过专题

①绕过验证码专题原理: 直接截取返回包的cookie或者json流中的验证码进行绕过,提取出验证码进行直接验证即可–>绕过方法利用burp中的Extra

╰+攻爆jí腚メ/ 2023年01月07日 10:13/ 0 赞/ 227 阅读

相关 Canary以及Canary绕过技巧

Canary [https://wiki.x10sec.org/pwn/linux/mitigation/canary-zh/][https_wiki.x10sec.org

偏执的太偏执、/ 2022年12月27日 12:57/ 0 赞/ 195 阅读

相关 selenium绕过登录

selenium 绕过登录思路： 1、我这里是用手动获取了登录cookie 2、把cookie写入到内容里一、获取cookie 手动登录，在请求头中获取到

妖狐艹你老母/ 2022年11月12日 02:51/ 0 赞/ 356 阅读

相关文件上传限制绕过技巧

简介文件上传漏洞是web安全中经常利用到的一种漏洞形式。一些web应用程序中允许上传图片，文本或者其他资源到指定的位置，文件上传漏洞就是利用这些可以上传的地方将恶意代码

你的名字/ 2022年05月14日 05:15/ 0 赞/ 320 阅读

相关宏病毒分析技巧 - 绕过密码保护

在分析宏病毒样本时，偶尔会遇到带密码的宏病毒样本，有些工具可以直接读取或绕过输入密码这里使用一种简单粗暴的方法来绕过宏密码保护，使用任意一款16进制编辑器，搜索DPB

谁借莪１个温暖的怀抱￠/ 2022年03月14日 20:30/ 0 赞/ 253 阅读

相关 Python爬虫绕过登录的小技巧

前言很多时候我们做 Python 爬虫时或者自动化测试时需要用到 selenium 库，我们经常会卡在登录的时候，登录验证码是最头疼的事情，特别是如今的文字验证码和图形验证

末蓝、/ 2022年01月30日 23:43/ 0 赞/ 589 阅读

相关 CSRF 花式绕过Referer技巧

转自wang师傅博客地址:https://blog.51cto.com/0x007/1610946 1.Refere为空条件下解决方案: 利用[f

Myth丶恋晨/ 2021年11月02日 15:08/ 0 赞/ 342 阅读