CSRF课程靶场代码使用方法及问题解决

只有[火狐浏览器](https://www.firefox.com.cn/ "火狐浏览器")才可以复现成功！！！

# 一、课程配套代码使用方法（2025年更新）
演示环境：
1、网站域名为：`bank.com`和`porn.com`，默认`80`端口号（可省略）。
（旧版课程中的域名是`superbank.com`，以此处为准）

2、本地数据库（`localhost/127.0.0.1`）为例，建议使用phpstudy自带的MySQL。数据库名称`bank`。
3、数据库账号：`root`、密码：`root`。

以上三项任意一个修改，都会影响到代码的运行，需要修改对应的代码内容。

**首先需要启动phpstudy里面的Apache和MySQL。**
D01-Windows安装phpstudy
https://wiki.bafangwy.com/doc/621/

## 1、解压代码
把代码文件`csrf.zip`解压到WWW下，有两个文件夹`bank`和`porn`

目录结构如下：
注意：WWW下面是bank和porn，下面是php代码文件，不可以嵌套其他文件夹

bank文件夹
![](/media/202501/2025-01-07_155125_3353580.30779537817827185.png)

porn文件夹

![](/media/202501/2025-01-08_152435_1750360.9483633619012031.png)

## 2、修改hosts文件
找到`C:\Windows\System32\drivers\etc\` 目录下的`hosts`文件。
不能直接在文件夹中修改，否则无法保存！

![](/media/202501/2025-01-08_152545_7725140.8202248650453441.png)

复制一个`hosts`文件到桌面，在桌面进行修改。
在其中添加两行：
```
127.0.0.1 bank.com
127.0.0.1 porn.com
```

修改以后粘贴到`C:\Windows\System32\drivers\etc\` 目录下（覆盖原文件，替换目标文件）。

win10 hosts文件无法修改——使用IObit Unlocker 解除文件占用
https://wiki.bafangwy.com/doc/122/

## 3、创建网站
创建porn.com和bank.com

注意php版本要用7.3.4nts

![](/media/202501/2025-01-08_150209_0029160.24748992339032028.png)

![](/media/202501/2025-01-08_150213_1509350.5463120056875951.png)

测试访问：

![](/media/202501/2025-01-08_142809_8408070.724071377952177.png)

phpstudy网站根目录设置不生效的问题
https://wiki.bafangwy.com/doc/798/

## 4、确认数据库账号密码
数据库账号密码在`bank\conn\conn.php`文件中，根据实际情况修改。

![](/media/202501/2025-01-07_155635_9688850.15205391702614734.png)

## 5、新建数据库bank
创建数据库的方法，连接到本地localhost的数据库：
`CREATE DATABASE IF NOT EXISTS bank DEFAULT CHARACTER SET utf8mb4 DEFAULT COLLATE utf8mb4_general_ci;
`
其他建库方法参考：
https://wiki.bafangwy.com/doc/672/

## 6、插入数据
在`bank`数据库运行建表和插入数据的脚本。
```
use bank;

DROP TABLE IF EXISTS `account`;
CREATE TABLE `account` (
  `userid` int(11) NOT NULL,
  `username` varchar(255) NOT NULL,
  `balance` int(11) DEFAULT NULL,
  `gender` varchar(255) DEFAULT NULL,
  `password` varchar(255) DEFAULT NULL,
  PRIMARY KEY (`userid`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

INSERT INTO `account` VALUES ('1100', '无涯', '9000', '男', '123456');
INSERT INTO `account` VALUES ('1101', '麻辣', '11000', '女', '000000');
INSERT INTO `account` VALUES ('1102', '小刘', '0', '女', '000000');
```

# 二、常见问题解决
# 1、注意
只有火狐浏览器才可以复现成功！！！
随着浏览器的安全级别越来越高，可能会拦截跨站情况。

火狐浏览器的设置：
在地址栏输入：`about:preferences#privacy`
1、从“标准”修改为“自定义”
2、**取消勾选**拦截Cookie
![](/media/202501/2025-01-08_151905_4484770.9973657843764532.png)

如果修改设置试了依然不成功，可以下载旧版本的浏览器
比如有同学使用这个版本复现成功（绿色版，不需要安装）：
http://www.downcc.com/soft/2532.html

## 2、复现漏洞金额不减少的问题
需要修改porn/out.html源码，将地址改为本地靶场地址。
你的代码部署在哪里，就改成什么地址。

比如这个同学代码运行的端口号不同，那么porn/out.html里面的地址也要跟着修改。

![](/media/202304/2023-04-11_215008_1498730.6165676634332926.png)

![](/media/202304/2023-04-11_215015_1289870.9837087588878762.png)

# 三、演示流程
通过Cookies信息来制造跨站请求伪造

只有[火狐浏览器](https://www.firefox.com.cn/ "火狐浏览器")才可以复现成功！！！

火狐浏览器打开 `http://bank.com`
用户名`1100`，密码`123456`
登录银行

再打开注入恶意请求的网站：
`http://porn.com`
点击`接受`链接后，跳转到：`http://porn.com/out.html`

刷新，`http:///bank.com`，余额被修改，演示成功

# 附录
打开localhost靶场默认HTTPS协议，关闭浏览器HTTPS访问
https://wiki.bafangwy.com/doc/793/