使用BurpSuite爬取商品信息

使用BurpSuite爬取商品信息

@Time : 2021/5/19 上午9:36
@Author :

开始编辑～

打开BurpSuite后，抓取商品信息url

./index.php?r=default/photo/content&id=
通过修改id的值，可以遍历所有商品

使用burpsuite将抓取到的商品详情数据包发送至【intruder】模块

使用【intruder】模块中【Postitions】功能的【Clear】按钮，清除用不到的变量，并将id的值设置成变量

切换到【Payloads】功能下，将【Payload Sets】中【Payload type】设置为【number】，并将【Payload Options[Numbers]】设置成下面的内容

然后继续切换至【Options】功能，向下滚动滑块至【Grep-Extract】功能

点击【Grep-Extract】下的【Add】，选择要提取的内容，例如：提取产品名称，选择要提取的内容后，工具会自动生成正则表达式，点击【OK】完成产品名称内容的正则表达式

可以重复上一步添加其他需要爬去的信息，如商品价格

创建完成产品名称和产品价格的正则表达式之后的界面如下

在【burpsuite】菜单栏选择【intruder】菜单下的【Start attack】，开始枚举系统中的商品信息

选择菜单栏里面的【Save】菜单，使用【Results table】导出数据

将弹出的界面设置成如图17所示的配置，并点击【Save】进行保存到桌面，命名为【商品.txt】

收集的信息如下

乾坤未定，你我皆是黑马