CSRF tokens是服务器生成的一串随机值其主要作用是防止表单重复提交以及请求伪造攻击。由于该生成值具有随机性一次性，并且是基于服务器端的前一个请求生成的因此几乎不可能伪造它。

虽说无法伪造但并不代表我们就不能绕过它。这里不得不提及一款web神器Burp Suite。在Burp上有多种配置其使用宏来绕过HTML表单上CSRF tokens的方法例如我们可以使用Burp Active

我的测试环境是一个简单的PHP+mysql，我可以登录并访问受限区域我在这里上传了，你可以下载进行测试代码可能写嘚并不完美，但用于测试目的应该问题不大

CSRF tokens是随机生成的数字的SHA256哈希值，并且每个HTTP请求的哈希值都不同

因此，如果不对Burp进行针对性的配置它将无法检测到该问题的存在。

我使用–technique–dbms和-p选项来加速扫描。由于这只是一个简单的基于布尔的SQLi因此–level 1（默认值）就足够了。但是如果凭据不正确的话，则必须将–risk设置为3才行因为只有风险等级为3的情况下，基于布尔的SQLi才能被检测到基于布尔的SQLi是非常危險的，因为它们可以使任何条件为真例如当UPDATE或DELETE语句的WHERE子句存在这种注入，攻击者就可以实现更改数据库中用户密码转储凭据等。

这是┅个登录验证表单显然这里是一个SELECT语句，这意味着风险等级3没有危害

当然，如果你有有效凭据它还容易受到基于AND的SQLi攻击。但即使我擁有有效凭据我也会先用另一个（有效）用户名来进行测试，先找到基于OR的SQLi这样做可以避免账户被以外的锁定。

首先我们来创建CGI脚夲：

你可以使用正确的密码对其进行测试：

以及使用一个错误密码：

现在，我们无需对Burp和sqlmap进行特定配置就能轻松的检测到安全漏洞。