0x001 CSRFTester 简介

  CSRFTester是一款CSRF漏洞的测试工具。

  CSRFTester工具的测试原理大概是这样的，使用代理抓取我们在浏览器中访问过的所有的连接以及所有的表单等信息，通过在CSRFTester中修改相应的表单等信息，重新提交，相当于一次伪造客户端请求，如果修测试的请求成功被网站服务器接受，则说明存在CSRF漏洞，当然此款工具也可以被用来进行CSRF攻击。

0x002 CSRFTester 环境准备

• Windows系统
• java 环境配置
• CSRFTester 点击下载，提取码: stia
• espcms：一个存在CSRF的CMS 点击下载，提取码：2uef

0x003 CSRFTester 使用

步骤1

设置浏览器代理：127.0.0.1:8008

步骤2

登录Web应用程序，提交表单，在CSRF工具中修改表单内容，查看是否更改，如果更改表面存在CSRF漏洞。

步骤3

生成 CSRF POC 代码。

0x004 CSRFTester 实战espcms

1. 设置浏览器代理：127.0.0.1:8008

2. 在提交表单前，先开启CSRFTester监听

3. 登录espcms后台，添加一个名为admin1的会员，提交表单

4. 在CSRFTester里找到提交的表单数据包，将其原来数据修改为admin2数据，然后点击右下角 Generate HTML 保存到指定目录，会生成一个index.html文件

5. 打开index.html将末尾form里面的代码全删除掉

6. 修改完后，使用同个浏览器打开index.html,页面返回true

7. 再返回查看会员列表页面，可以发现已经成功添加了admin2用户

小贴士

  使用CSRFTester工具做测试时，为提供效率，最好只打开要测试的网站页面，也就是在工具中截获的页面尽可能少，否则可能测试结果不准确。

参考文章

• https://www.sohu.com/a/277987989_609556
• https://blog.csdn.net/ShiMengRan107/article/details/70238669
• https://www.cnblogs.com/it89/p/10299664.html