当前位置：首页 > news >正文

WEB漏洞--CSRF及SSRF案例

news 来源：原创 2025/5/19 21:34:34

CSRF案例

原理

检测是否存在CSRF（跨站请求伪造）漏洞

1. 手动测试

构造恶意请求：创建一个恶意网页或电子邮件，包含指向目标网站的恶意请求（如更改密码或发送消息的URL）。诱使用户访问该恶意请求，观察目标网站是否执行了预期的恶意操作。

检查请求参数：查看目标网站的表单提交是否包含CSRF令牌。如果表单中缺少令牌或令牌未在服务器端进行验证，则可能存在CSRF漏洞。

2. 自动化工具检测

Burp Suite：一款集成的安全测试平台，可以抓取请求、修改请求参数并生成CSRF PoC（概念验证代码），帮助检测和验证CSRF漏洞。

实际场景

        CSRF跨站点请求伪造：特点是借助一个第三方地址访问

        实际场景：我在一个网站上登陆了自己的管理员身份，此时访问了其他的网站，而这个网站CMS源码上写了针对我的脚本(假设知道我的原始url)

        观察网络请求：存在一条这个请求

        自动发送请求，用自己的身份执行了别人的脚本

        或者说是由于已经登录，所以没有进行拦截，别人用他的身份直接执行了脚本 -# 感觉这个是对的

防御措施

                设置随机token-->每次发送请求都会带上一个随机令牌，令牌不同无法执行


                检验referer来源，请求时判断请求链接是否为当前管理员正在使用的页面（管理员在编辑文章，hook发来恶意的修改密码链接，因为修改密码页面管理员并没有在操作，所以攻击失败），如下图

SSRF案例

原理

                SSRF（Server-SideRequestForgery服务器端请求伪造）
                目标：从外网无法访问的内部系统
                原因：由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制

实际案例

在一个购物平台或者其他网站上，提供了一个可以输入图片或者其他url地址的内容框，此时该网站由于需要获得该内容，会主动请求该url地址，

即假借目标的web漏洞为跳板，攻击他自己的内网信息(hook直接访问内网会被拒绝，借助目标主机，则不会被拒绝)，相当于ssrf给攻击者提供了一个大门，来访问其内网的一些ip和端口

漏洞利用

漏洞攻击：端口扫描，指纹识别，漏洞利用，内网探针等

各个协议调用探针：http，file,dict,ftp，gopher等

从WEB功能上寻找漏洞

                1）分享：通过URL地址分享网页内容
                2）转码服务：通过URL地址把原地址的网页内容调优使其适合手机屏幕浏览
3)在线翻译：通过URL地址翻译对应文本的内容。比如国内公司有百度、有道等
                4）图片加载与下载：通过URL地址加载或下载图片
                5）图片、文章收藏功能
                6）未公开的api实现以及其他调用URL的功能

SSRF攻击可以针对真实内网

内网服务访问：SSRF攻击可以利用服务器的信任关系，绕过外部网络的防火墙和访问控制，直接访问内网中的服务和资源。例如，攻击者可以利用SSRF漏洞访问内网中的管理面板、数据库接口或其他敏感服务。

内部网络侦察：攻击者可以通过SSRF对内部网络进行侦察，扫描内网中的活动主机和服务，进一步扩大攻击范围。

SSRF攻击的主要目标

内部服务和应用：攻击者可以利用SSRF访问内部的Web服务、API接口、数据库等，这些服务通常不会对外部网络开放。

拒绝服务攻击（DoS）：攻击者可以利用SSRF向内部服务器发送大量请求，导致服务器资源耗尽，从而引发拒绝服务。

SSRF攻击的范围

内部网络：SSRF攻击可以穿透外部网络的防护，直接对内部网络进行攻击，包括访问内部的Web服务、数据库、管理接口等。

外部服务：除了攻击内部网络，SSRF还可以被用来攻击外部的第三方服务，例如通过服务器代理向外部API发送恶意请求。

WEB漏洞--CSRF及SSRF案例

CSRF案例原理检测是否存在CSRF（跨站请求伪造）漏洞 1. 手动测试构造恶意请求：创建一个恶意网页或电子邮件，包含指向目标网站的恶意请求（如更改密码或发送消息的URL）。诱使用户访问该恶意请求，…...

编程日记 2025/5/19 21:34:34

Android开发——实现一个计算器

目录代码讲解 activity_calculator.xmld代码讲解 1. 根布局（LinearLayout） 2. 显示区域（TextView） 3. 按钮区域（GridLayout） 4. 清除和删除按钮 5. 数字和操作符按钮 6. 其他行的按钮 7. 最后一行…...

编程日记 2025/5/19 20:54:31

23G显存可以跑多大尺寸的Qwen3？

随着阿里Qwen3系列大模型的发布，开发者们对如何在有限显存下部署不同尺寸的模型尤为关注。本文基于Qwen3的技术特性和实际测试数据，探讨在23G显存环境下可运行的模型选择及优化策略。不过由于咱财力有限，只有一张A100，还不是空的，目前只有23G的显存。那么这23G显存能跑…...

编程日记 2025/5/19 21:34:33

网络通讯【QTcpServer、QTcpSocket、QAbstractSocket】

目录 QTcpServer class简单描述成员函数和信号 QTcpSocket Class详细描述成员函数和信号 QAbstractSocket Class详细描述成员函数和信号成员函数说明文档 QT实现服务器和客户端通讯服务器端：通讯流程原代码客户端通信流程原代码 QTcpServer class header: #includ…...

编程日记 2025/5/19 20:54:31

std::functional 类是干什么用的？

author: hjjdebug date: 2025年 04月 29日星期二 15:54:53 CST description: std::functional 类是干什么用的？ 文章目录 1.functional 对象的概念2.functional 对象存在的意义2.1 为什么要把接口再封一层？2.2 c中函数参数可以不用回调函数, 而改用func…...

编程日记 2025/5/19 21:13:12

模糊查询 DepartmentMapper.xml ： <select id"findDepartmentListByName" resultMap"BaseResultMap"> select <include refid"Base_Column_List"/> from department where dname like %${dname}% /*where dname like con…...

编程日记 2025/5/19 21:08:22

链表的中间节点

这题需要用到快慢指针的思想，快指针叫fast，慢指针是slow，快指针每次往后移两个节点，slow只移动一个节点，这样子fast的速度是slow的两遍，当fast遍历完链表，slow才遍历一半，正好就在中…...

编程日记 2025/4/30 8:20:16

【学习学学】城市群与都市圈是什么？怎么

城市群与都市圈是什么？怎么发展这些年城市群，都市圈的概念被逐渐提了出来，也是未来我国即将重点发展的对象之一。因此，身边有一些朋友在问，城市群与都市圈有什么区别？哪个对城市发展影响更大&#xff1f…...

编程日记 2025/4/30 8:20:15

【深度学习与大模型基础】第14章-分类任务与经典分类算法

Part 1：什么是分类任务？ 1.1 分类就是“贴标签” 想象你有一堆水果，有苹果🍎、橘子🍊、香蕉🍌，你的任务是让机器学会自动判断一个新水果属于哪一类——这就是分类（Classification&…...

编程日记 2025/4/30 8:20:14

第十五章：预训练大语言模型

目录 15.1 数据准备 15.1.1 数据预处理 15.1.2 数据调度 15.2 模型架构 15.2.1 主流架构一、编码器架构（Encoder-only，以 BERT 为代表） 核心特点： 代表模型：BERT、RoBERTa、ALBERT 典型应用： 二…...

编程日记 2025/4/30 8:20:13

万象生鲜配送系统代码2025年4月29日更新日志

亲爱的用户：万象生鲜配送系统始终致力于为您提供更优质、高效的服务体验。经过我们技术团队的不懈努力，万象生鲜配送系统在 2025 年 4 月迎来了一次重大更新。本次更新涵盖了多个方面，包括功能新增、性能优化以及问题修复，旨在进一…...

编程日记 2025/4/30 8:20:11

Mac 创建QT按钮以及一些操作

在创建QT项目好后我们打开mainwindow.cpp，下面所示的代码都是在这个cpp文件里面因为它是窗口的入口函数 #include "mainwindow.h" #include "ui_mainwindow.h" #include<QPushButton>//按钮的头文件MainWindow::MainWindow(QWidget *pa…...

编程日记 2025/4/30 8:19:09

C++学习之shell高级和正则表达式

目录 1.正则表达式 2.C中使用正则 3.复习 4.sort命令 5.uniq命令 6.wc命令 7.grep命令 8.find命令 9.xargs命令 10.sed命令 11.awk命令 12.crontab 1.正则表达式 1 管道使用| 将多个命令拼接在一起原理，就是将前一个命令的标准输出作为后一个…...

编程日记 2025/4/30 8:19:09

SpringBoot获取用户信息常见问题（密码屏蔽、驼峰命名和下划线命名的自动转换）

文章目录一、不返回password字段二、返回的createTime和updateTime为空原因解决：开启驼峰命名和下划线命名的自动转换一、不返回password字段在字段上面添加JsonIgnore注解即可 JsonIgnore // 在把对象序列化成json字符串时，忽略该字段 private Str…...

编程日记 2025/4/30 8:19:08

优化PCB Via Stub系列（2） – 运用U-Turn Via设计破解阻抗匹配困境，改善信号完整性

在PCB设计中，往往透过制程改善如背钻、盲孔或埋孔，来消除不必要的Via stub，可是多出来的制造成本会压低产品的毛利，可是又有什么办法可以不透过制程改善以缩小Via stub带来的SI困扰呢？ 本周我们来讲从Layout布局的角度…...

编程日记 2025/4/30 8:19:08

飞鸟游戏模拟器 1.0.3 | 完全免费无广告，内置大量经典童年游戏，重温美好回忆

飞鸟游戏模拟器是一款专为安卓用户设计的免费游戏模拟器，内置了大量经典的童年游戏。该模拟器拥有丰富的游戏资源，目前已有约20,000款游戏，包括多种类型如冒险、动作、角色扮演等。用户可以直接搜索查找想要玩的游戏进行下载并启动。游戏库中…...

编程日记 2025/4/30 8:19:07

钓鱼网页散播银狐木马，远控后门威胁终端安全

在当今网络环境下，许多人都有通过搜索引擎下载应用程序的习惯，虽然这种方式简单又迅速，但这也可能被不法分子所利用，通过设置钓鱼网站来欺骗用户。这些钓鱼网站可能会通过各种方式吸引用户点击，从而进行病毒的传播&…...

编程日记 2025/4/30 8:16:59

一文读懂 JavaScript 中的深浅拷贝

在 JavaScript 编程里，深浅拷贝是处理数据时极为关键的概念。理解它们的差异，能帮我们规避许多数据操作上的 “陷阱”。今天，咱们就借助简单的 “abc” 相关示例，深入探索深浅拷贝的奥秘，并且通过在浏览器控制台输出结…...

编程日记 2025/4/30 8:16:59

5G技术在工业4.0中的应用：连接未来，驱动智能制造

5G技术在工业4.0中的应用：连接未来，驱动智能制造引言工业4.0，作为第四次工业革命的核心，已经在全球范围内掀起了智能制造的浪潮。它不仅包括了自动化生产、智能物流、云计算和大数据的应用，更是融合了互联网、物联网…...

编程日记 2025/4/30 8:16:57

驱动开发硬核特训 · Day 25 （附加篇）：从设备树到驱动——深入理解Linux时钟子系统的实战链路

一、前言在嵌入式Linux开发中，无论是CPU、外设控制器，还是简单的GPIO扩展器，大多数硬件模块都离不开时钟信号的支撑。时钟子系统（Clock Subsystem），作为Linux内核中基础设施的一部分，为设备…...

编程日记 2025/4/30 8:16:56

数据结构---单链表的增删查改

前言： 经过了几个月的漫长岁月，回头时年迈的小编发现，数据结构的内容还没有写博客，于是小编赶紧停下手头的活动，补上博客以洗清身上的罪孽目录前言概念： 单链表的结构我们设定一个哨兵位头节点给链…...

编程日记 2025/4/30 8:15:54

【codeforces 2104D，E】欧拉筛，字符串上dp

【codeforces 2104D，E】欧拉筛，字符串上dp Problem - D - Codeforces 题意： 给定一个长度为 n n n的数组 a 1 , a 2 , . . . , a n a_1, a_2, ... , a_n a1,a2,...,an，其中 2 ≤ a i ≤ 1 0 9 2 \leq a_i \leq 10^9 2≤…...

编程日记 2025/4/30 8:15:53

UEC++第15天|番茄插件、实现跳跃、实现背景运动

这是flyBird的第二天，做了一些简单的功能，明天继续更新 vs的番茄插件在visual stdudio里使用可以帮助代码补全，这一篇博客写的不错，大家可以参考一下。VS2019 安装番茄助手（Visual Assist x 插件）攻略_vs…...

编程日记 2025/4/30 8:15:53

论文笔记-基于多层感知器（MLP）的多变量桥式起重机自适应安全制动与距离预测

《IET Cyber-Systems and Robotics》出版山东大学 Tenglong Zhang 和 Guoliang Liu 团队的研究成果，文章题为“Adaptive Safe Braking and Distance Prediction for Overhead Cranes With Multivariation Using MLP”。摘要桥式起重机的紧急制动及其制动距离预测是…...

编程日记 2025/4/30 8:14:49

[论文阅读]Adversarial Semantic Collisions

Adversarial Semantic Collisions Adversarial Semantic Collisions - ACL Anthology Proceedings of the 2020 Conference on Empirical Methods in Natural Language Processing (EMNLP) 对抗样本是相似的输入但是产生不同的模型输出，而语义冲突是对抗样本的逆…...

编程日记 2025/4/30 8:14:49

Redis Sentinel 和 Redis Cluster 各自的原理、优缺点及适用场景是什么？

我们来详细分析下 Redis Sentinel (哨兵) 和 Redis Cluster (集群) 这两种方案的原理和使用场景。 Redis Sentinel (哨兵) 原理: Sentinel 本身是一个或一组独立于 Redis 数据节点的进程。它的核心职责是监控一个 Redis 主从复制 (Master-Slave) 架构。多个 Sentinel 进程协同…...

编程日记 2025/4/30 8:13:44

面向人工智能、量子科技、人形机器人等产业，山东启动制造业创新中心培育认定

从山东省工业和信息化厅了解到，2025年山东省制造业创新中心培育和认定已启动，重点面向全省传统优势产业、新兴产业及未来产业等领域，鼓励具备条件的龙头企业牵头创建省制造业创新中心。今年，山东重点面向全省冶金、化工、轻工、…...

编程日记 2025/4/30 8:12:42

无锡哲讯科技：SAP财务系统——赋能企业智慧财务管理

数字化时代，财务管理的新挑战在全球化竞争和数字经济快速发展的背景下，企业财务管理正面临前所未有的挑战。传统的财务核算方式效率低下、数据孤岛严重、决策滞后，难以满足现代企业高效运营的需求。如何实现财务数据的实时整合&#xff1…...

编程日记 2025/4/30 8:12:37

Linux命令使用记录(自用)

阿里开源镜像站:https://developer.aliyun.com/mirror/?spma2c6h.13651102.0.0.6c2a1b11I9pmUD&serviceTypemirror&tag top命令 top [选项] -p 只显示某个进程的信息 -d 设置刷新时间，默认是5s -c 显示产生进程的完整命令，默认是进程…...

编程日记 2025/4/30 8:11:35

Spring Security 的 CSRF 防护机制

CSRF：跨站请求伪造（Cross-Site Request Forgery） Spring Security 中的 .csrf() 是用来开启或配置这种保护机制，防止恶意网站“冒充用户”向你的网站发起请求。一、CSRF 攻击原理简要 CSRF 的典型攻击场景如下： 用…...

编程日记 2025/4/30 8:10:31

跨平台项目部署全攻略：Windows后端+Mac前端在服务器的协同实战

当你的后端（Flask+MySQL，Windows开发）与前端（Vue，Mac开发）需要统一部署到服务器并实现交互时，完全可以通过「跨平台适配+反向代理」方案实现。本文将分步骤讲解如何在 Linux服务器（推荐）或 Windows服务器上部署，并解决跨平台兼容性、跨域请求等核心问题。一、技术…...

编程日记 2025/4/30 8:10:30

第八章磁盘管理未完待续

1.磁盘管理磁盘简介名词：磁盘/硬盘/disk 存储设备类型从工作原理区分机械机械硬盘即是传统普通硬盘，主要由：盘片，磁头，盘片转轴及控制电机，磁头控制器，数据转换器，接口&…...

编程日记 2025/4/30 8:10:29

杰理AC79-WiFi 的 AP、STA 和 Monitor 模式

WiFi 的 AP、STA 和 Monitor 模式是无线网卡的不同工作模式，它们的区别如下： AP 模式（Access Point 模式，接入点模式） 功能：将有线网络转换为无线网络，允许其他无线设备连接到该网络&#xff…...

编程日记 2025/4/30 8:10:28

MAC安装unar并解压.rar文件

MAC上默认解压.zip文件，对.rar文件进行解压需要安装专门对软件。本文记录如何在命令行安装unar并对.rar文件进行解压。命令行安装 brew install unar打印如下log则安装成功使用brew list unar检查是否安装成功 brew list unar使用unar解压 unar 文件名.rar...

编程日记 2025/4/30 8:10:23

`nmi_watchdog` 与 `softlockup_panic` 的区别与关系

1. 功能区别参数作用触发条件影响nmi_watchdog启用 NMI（不可屏蔽中断）看门狗检测 CPU 是否长时间不执行调度（软死锁）仅记录警告（默认），需配合 softlockup_panic 才会触发 panicsoftlockup_pan…...

编程日记 2025/4/30 8:09:19

【Bash】可以请您解释性地说明一下“2＞1”这个语法吗？

Qwen3-235B 当然可以！我们一步步拆解 2>&1 的含义，用生活化的例子来理解它： 🧠 前提知识：三个“水流通道” 在 Linux/Unix 系统中，程序运行时有三种默认的“水流通道”： 标准输入&…...

编程日记 2025/4/30 8:09:15

打造美观 API 文档：Spring Boot + Swagger 实战指南

目录打造美观 API 文档：Spring Boot Swagger 实战指南导语一、Swagger 简介二、Spring Boot 2 集成 Swagger1. 添加依赖2. 配置 Swagger3. 访问 Swagger UI 三、Spring Boot 3 集成 Swagger1. 添加依赖2. 配置 Swagger3. 访问 Swagger UI 四、多种接口文档风格展示…...

编程日记 2025/4/30 8:08:13

如何在 Android 上恢复已删除的照片？：简短指南

没有什么比不小心从 Android 智能手机中删除所有照片更糟糕的了。这样，除非您在重置之前已经备份了数据，否则您的所有照片都会消失。如果您忘记备份照片，您仍然可以按照一些简单的技术在 Android 设备上恢复已删除的照片。如何在 Android 上…...

编程日记 2025/4/30 8:08:11

第十六届蓝桥杯大赛网安组--几道简单题的WP

目录 1. ezEvtx 2.flowzip 3.Enigma 4.星际XML解析器 1. ezEvtx 题目内容 EVTX文件是Windows操作系统生成的事件日志文件，用于记录系统、应用程序和安全事件。(本题需要选手找出攻击者访问成功的一个敏感文件，提交格式为flag{文件名}，其中…...

编程日记 2025/4/30 8:07:07

Element:Cheack多选勾选效果逻辑判断

效果展示取消子级勾选，父级的勾选效果代码合集 （1）组件代码 fromlist.cheackType 类型，permissio表示是权限. fromlist:[{id:1,children:[{...}]},...]传递的数据大致结构 <template v-if"…...

编程日记 2025/4/30 8:06:01

从摄像头到 RAW 数据：MJPEG 捕获与验证

从摄像头捕获 MJPEG 原始数据：完整指南与验证方法 🔍 引言 MJPEG（Motion JPEG）是一种常见的视频压缩格式，广泛应用于摄像头、监控系统和嵌入式设备。在某些场景下，我们需要直接从摄像头获取 MJPEG 原始数据…...

编程日记 2025/4/30 8:06:00

【展位预告】正也科技将携营销精细化管理解决方案出席中睿营销论坛

在医药行业面临政策深化、技术迭代、全球化竞争的多重挑战下，第二届中睿医药健康生态生长力峰会暨第三十五届中睿医药营销论坛将于广州盛大启幕。5月19-20日本次峰会以“聚焦政策变革、把握产业趋势、构建生态共赢”为核心，旨在通过全产业链资源整合与创…...

编程日记 2025/4/30 8:05:59

记录 Flink jdbc、mysql-cdc 连接 mysql8 碰到的适配问题

前言记录 Flink jdbc、mysql-cdc 连接 mysql8 碰到的小问题版本 Flink 1.15.3mysql-cdc 2.3.0MySQL 8.0.27 cdc_mysql2mysql MySQL5 之前主要用 MySQL5 ，下面是 MySQL5 的 sql ,具体见 Flink MySQL CDC 使用总结 set yarn.application.namecdc_mysql2mysql;…...

编程日记 2025/4/30 8:04:56