我的BurpSuite挖漏洞的一些技巧

最新推荐文章于 2024-03-25 09:36:00 发布
最新推荐文章于 2024-03-25 09:36:00 发布
阅读量3.6k 收藏 49
点赞数 7
分类专栏： 技术干货
原文链接：https://xz.aliyun.com/t/9690
版权 
更多渗透技能 ，10余本电子书及渗透工具包，搜公众号：白帽子左一

关于”从burp的使用到支付和暴破“，也有一期视频教程，可以文末扫码领取
关联阅读：
Burpsuite技巧 | 之加密密码爆破、带验证码爆破

渗透测试神器｜一文带你精通Burp

一.前言

用了好久低版本的Burp, 最近发现Burp有个全新的改动，所以重新配置一下，然后记录了自己的过程，就打算分享一下自己平时利用Burpsuite进行挖洞的一些技巧。

二.Burp安装与破解

访问官网直接下载Mac OS的安装版:https://portswigger.net/burp/releases，然后正常安装。

破解:

git clone https://github.com/TrojanAZhen/BurpSuitePro-2.1.git

在应用程序中找到burp，显示包内容，依次打开文件夹：Contents - java - app,

然后将启动器burp-loader-x-Ai.jar移动到当前的app目录。

图片

接着返回到Contents目录，编辑vmoptions.txt，末尾追加两行内容。

-noverify
-javaagent:burp-loader-x-Ai.jar

然后返回打开Burp即可,如果提示需要License,那么直接生成一个注册就行了。

图片

然后点击manual，再粘贴Request和Response来激活就行了。

如果有能力请支持正版。

1.Burp 插件的选用

这里介绍几个我平时比较喜欢的插件:

Reflector

下载地址:https://github.com/elkokc/reflector

特点如下:

Highlighting of reflection in the response tab.

Test which symbols is allowed in this reflection.

Analyze of reflection context.

Content-Type whitelist.

通过设置Content-Type: text/html, 我们可以快速找到请求中的参数哪个被返回到回显的Body中，同时会进行一些特殊字符(<、’、"etc)的探测, 以用来快速定位可疑的XSS漏洞。

DOMXSSHilight

下载地址:https://github.com/sechacking/DOMXSSHilight

这个主要是定位一些Dom的sink, 可以辅助手工去dig dom xss。

U2C v0.8 by bit4

下载地址:https://github.com/bit4woo/u2c

这个小工具还有非常有用的，用于转换返回包的unicode为中文，效果杠杠的。

Hack Bar

下载地址:https://github.com/d3vilbug/HackBar

集成了多种漏洞类型的一些payload，测试的时候可以非常方便地使用

SSRF-King

下载地址:https://github.com/ethicalhackingplayground/ssrf-king

支持扫描和自动发现SSRF漏洞。

Autorize

下载地址: Bapp 里面就有

这个主要用于测试权限问题，可以自动发现不用授权的接口。

FastjsonScan

下载地址:https://github.com/zilong3033/fastjsonScan

这个插件算是比较全的检测fastjson的反序列化漏洞，这个检测机制是POST类型,且

Content-Type: application/json的请求。

BurpShiroPassiveScan

下载地址:https://github.com/pmiaowu/BurpShiroPassiveScan

这个插件可以用来自动检测Shiro+发现密钥，并且不依赖dnslog来检查,是相对而言比较好用的插件，毕竟Shiro依然是yyds。

Burp Bounty

下载地址:https://github.com/wagiro/BurpBounty

主要是提供可视化界面来代替花时间去写一些匹配关键字插件的功能

不过它的Pro版本有个功能叫smart scan，支持被动扫描+主动扫描，非pro版本不支持被动的时候直接去发包，但支持检测请求的时候的一些特征

比如我们有时候对一些方法需要重点关注下比如PUT方法的请求，还有就是一些敏感的端点也需要注意下，就可以用Burp Bounty来自定义profile做检测。

其实被动和主动，准确定义来说，被动应该是不会主动发包的，不过现在被动也可以理解成，被动获取到URL，然后对URL进行自动扫描。emmm。

profile参考: https://github.com/six2dez/burp-bounty-profiles

A HaE

下载地址:https://github.com/gh0stkey/HaE

用于高亮特征和定位敏感信息,关于配置文件可以直接使用官方提供的:https://gh0st.cn/HaE/

三.Burp 持久化配置

有很多时候，会发现我们重载burp的时候，第三方插件都没有自动启用，还有就是改动过的配置也没有保存。

比如我一般喜欢添加多个监听端口。

图片

这个时候我们可以保存这个配置,然后打开/Users/xq17/.BurpSuite,参考里面的UserConfigPro.json配置然后复制这个配置改名为自己想要的配置文件UserConfigProNew.json，再进行编辑即可。

图片
还有如果我们想重新加载burp的时候，默认启用配置好的插件，可以设置"loaded"属性为true。
图片
然后我们burp重新加载的时候选择这个配置文件加载即可。

图片

这样就可以不用每次都要重新配置一些选项了，这个我也是跟@达浪师傅学到的， orz。

四.浏览器代理配置

设置代理我一般采用的是SwitchyOmega,这里有几个默认配置，为了方便挖洞，我们需要更改下。

1.更改切换情景模式的时候默认会自动刷新的问题，要不然切换会丢失我们填写的表单内容。

修改: 选项->界面->其他设置->当更改情景模式时刷新当前标签(x)
图片
2.设置快速切换按钮，一个是启动burp代理,一个是使用设置的系统代理，这样切换直接可以用快捷键option+shift+o进行切换，非常方便。

修改: 选项->界面->切换选项->快速切换
图片
3.设置不代理的地址列表，来防止干扰。

图片

五.实践例子

所谓知行合一，为了方便读者理解和检验该工作流的合理性，需要进行实践来佐证。

文章的话还是用靶场的例子比较好，方便复现实操来加深印象。

这里分享一个比较方便、Burp官方提供的一个在线靶场，可以用来测试各种漏洞，可以说非常适合我们平时写扫描器的时候来检验扫描器是否能正常工作。

地址: https://portswigger.net/web-security/dashboard

XSS 漏洞

反射型非DOM类型XSS:

开一个靶场:Reflected XSS into HTML context with nothing encoded

然后我们挂着代理，直接在打开的靶场执行一下搜索。

图片

然后查看burp的issue activity就可以发现漏洞了。
图片

这种反射型XSS非常好挖, 不过国内普遍都是低危，并不值钱, 越大的厂商越多这种洞。

反射型DOM XSS

开一个靶场:DOM XSS in document.write sink using source location.search

依然是挂着代理执行以下search，查看burp history
图片
可以看到，存在sink点会被高亮为红色，查看插件的输出

图片
然后返回头分析一下，很简单就可以发现是一个基于location.search的dom型XSS

图片

目前来说Dom型XSS还是属于比较难实现自动扫描的类型

不过我自己想到了一些方法来测试，后面也会去尝试优化下burp的插件来方便自己的日常使用，据我所知，DOM XSS在SRC中还是被挖的比较多的。

SQL 注入漏洞

SQL注入一般来说属于比较危险的，所以一般都是采用active扫描，况且burp自带的SQL检测payload非常直接容易触发waf，故我一般不开被动去扫SQL注入。

不过后面我会考虑深度定制一个辅助检测的插件，欢迎感兴趣的师傅找我一起探讨下。

开一个靶场:SQL injection UNION attack, determining the number of columns returned by the query

然后挂上Burp代理, 捕捉到可疑的请求，选中active scan。
图片
然后回到Dashboard可以查看新开了active scan task.
图片
从Logger可以看到开始进行了主动扫描，这个除了调用burp自带的规则，也会调用我们burp bounty插件定义的一些规则。

这种全量扫描的效率是比较慢的，大概要10来分钟扫描完一个请求，但是可以进行一些设置的优化来加快速度。
图片
Dashoard 还可以修改默认的添加任务时候的行为，比如是否自动启动、启动的并发数。
图片
等待扫描结束，可以查看相关的结果。
图片
可以看到成功扫描到了SQL注入漏洞，Burp的判断方式也是非常不错的，通过简单探测方法，即一个’返回报错,两个’'则返回正常，说明对单引号没处理好，可能存在注入，事实上这个参数的确存在注入。

SSRF 漏洞

SSRF一般来说都是可以出网的，特殊情况就需要自己去判断，比如不出网但有回显的，或者不出网没回显的，这些就没办法自己检测，下面来演示下用burp来挖掘出网的SSRF。

开一个靶场:Blind SSRF with out-of-band detection

burp设置好范围后，然后浏览网页，点一个check stock功能来触发burp的被动扫描。
图片
可以看到SSRF-King插件可以成功扫描到到SSRF的漏洞。
图片

文件包含||文件读取

开一个靶场:File path traversal, simple case

配置下Burp的live audit扫描规则, new live task。(这个会自动审计流经burp的流量)
图片
配置扫描的漏洞类型和扫描速率:
图片
插入点的设置优化,用来减少一些无谓的请求。
图片

图片
然后挂上代理浏览网站，等待扫描完成，查看结果就行了。

图片

越权漏洞

这里没有很好的靶场，这里我以某个网站作为例子，这里假设我已经登录两个账户。

账户1:d0mxss11%27%5C222 高权限

账户2:hackboy 低权限

然后我们获取账户2的cookie，粘贴到Autorize的里面，也可以包括header头，比如有时候有些网站就会用x-token来鉴权而不是使用cookie。
图片
然后可以设置好一些过滤,针对某些断点来请求。
图片
然后我们用高权限账号去访问网站的各个功能。

图片

这个时候我们就可以观察长度和status, 来判断是否存在越权漏洞了, 绿色一般代表是没有问题的。
我们也可以浏览和对比3个请求的具体情况。
图片

很明显就可以发现是没存在漏洞的。

Shiro 漏洞

靶场: Google Dork: Powered By JeeSite

然后浏览这些站点,可以适当访问下/a/login目录

首先是hae可以做Shiro的基础识别

图片

然后我们也可以查看BurpShiroPassivescan的扫描效果。

图片

后面就是正常的利用,可以尝试反序列回显命令执行之类的。

(PS.请在授权的情况进行操作。)

fastjson 漏洞

最近有在研究这个，可以用vulhub来快速搭建。

靶场:

cd $(pwd)/vulhub/fastjson/1.2.47-rce
docker-compose up -d

然后我们构造一个post的请求包来触发扫描。

图片

然后我们去查看FastjsonScan的结果。

图片

可以看到是正常工作的。

六.总结

我的不一定合适你，可以拿来参考，然后找到最适合自己的配置，希望能给大家带来一点帮助吧。

参考链接

MacOS安装破解BurpSuite2021.5.1【持续更新(https://www.lzskyline.com/index.php/archives/121/)

https://www.youtube.com/watch?v=3K1-a7dnA60

作者：xq17

本文转自：https://xz.aliyun.com/t/9690

在这里插入图片描述
在这里插入图片描述

zkzq
关注
  • 7
    点赞
  • 踩
  • 49
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ssrf-king:用于burp的SSRF插件可在所有请求中自动进行SSRF检测
03-07
:fire: 自卫队 :fire: v1.12最新 burp的SSRF插件，可在所有请求中自动进行SSRF检测 如果您遇到任何问题或想要下面未列出的新功能，请在此表格中创建一个新的问题 即将发布的功能清单 :check_mark: 它将很快有一个用户界面来指定您自己的回叫有效负载 它将很快能够测试Json和XML 测试SMTP SSRF 如何安装/建造 git clone https://github.com/ethicalhackingplayground/ssrf-king gradle build 现在可以在build / libs下找到文件“ ssrf-king.jar”，然后可以将其导入Burpsuite。 另外，goto可以下载编译的文件。 特征 :check_mark: 测试所有外部交互的请求。 :check_mark: 检查是否有任何交互不是用户IP（如果有的话），它是一个开放的重定向。 :check_mark: 提醒用户任何外部交互，包括以下信息：
Burp Suite Pro 的使用技巧与实践
07-14
Burp Suite Pro 的使用技巧与实践
探索BurpBounty：一款强大的Web安全扫描工具
最新发布
gitblog_00076的博客
03-25 975
探索BurpBounty：一款强大的Web安全扫描工具 项目地址:https://gitcode.com/wagiro/BurpBounty 项目简介 BurpBounty 是一个基于流行的安全测试工具Burp Suite 的扩展插件，旨在帮助渗透测试人员和安全研究人员更加高效地发现Web应用程序中的漏洞。这个项目将Burp Suite的功能进一步增强了，使其在自动化安全扫描方面更具优势。 技术...
BitTraversal:Burpsuite 插件检测目录遍历漏洞
05-29
BitTraversal-开发中 安装 要求 BurpSuite >= 1.7 JVM 运行时 >= 1.8 从 GitHub 安装 从 github 下载最新版本 使用 burpsuite 导航到Extender > Add 选择下载的.jar文件 核心理念 Mutator 将针对从 burpsuite 看到的每个请求运行，例如（代理、转发器、扫描仪）生成许多潜在的 url，每个都附加一个要传递给 Executor 和 Detector 类的有效负载，以检测其中一种检测技术是否成功 该插件使用两种主要技术来识别目录遍历漏洞 检测方法 静电检测 动态检测 i) 使用在中指定的预定义有效，这些将在运行时从 GitHub 获取并与匹配 ii) 仍在开发中。 目的是检测与/static/css/main.css/和/static/../static/css/main.css相同的响应请求，
Burpsuite2漏洞扫描工具.zip
10-09
Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报
BurpSuite实战教程03-BurpSuite插件开发
liaomin416100569的专栏
02-28 2318
需求：拦截bp的抓包日志显示到自定义的表格中，点击表格能显示请求和响应的信息。效果图如下官网实例参考：@Override//在burpsuite中添加一个tab页签，名字是Custom logger//注册一个http抓包请求拦截器，用来获取所有抓包的数据添加到表格/*** 使用JSplitPane,添加一个左面是http请求的表格，下面是个http的请求和响应编辑器* @return*//**
BurpShiroPassiveScan:一款基于BurpSuite的被动式shiro检测插件
03-18
BurpShiroPassiveScan 一款基于BurpSuite的被动式shiro检测插件 自言自语 据听说它的诞生是因为作者太太太懒了！ 不想每个站点自己去添加个rememberMe去探测是否shiro框架 于是乎〜 它就诞生了 简介 BurpShiroPassiveScan一个希望能节省一些渗透时间好进行划水的扫描插件 该插件插件BurpSuite传进来的每个不同的域名+端口的流量进行一次shiro检测 目前的功能如下 shiro框架指纹检测 shiro加密密钥检测 安装方法 这是一个java maven项目 如果你想自己编译的话，那就下载本源码自己编译成jar包然后进行导入BurpSuite 如果不想自己编译，那么下载该项目提供的jar包进行引入即可 检测方法选择 目前有一种方法进行shiro框架key的检测 l1nk3r师傅的基于原生shiro框架检测方法 l1nk3r师傅的检
进一步熟练掌握burpsuite抓包功能；掌握SQL注入漏洞的基本原理；重现实验内容
qq_44696653的博客
03-24 3065
SQL-Inject漏洞的概念原理 概述：数据库注入漏洞，主要是开发人员在过后见代码时，没有对输入边界进行安全考虑，导致攻击者可以通过合法的输入点提交一些精心构建的语句，从而欺骗后台数据库对其进行执行，导致数据库信息泄露的一种漏洞。 一般的网站都会有一个相对应的数据库用来存放相关用户信息，在前端会有一个窗口用于用户输入用户id，按一般运作流程，在前端输入的信息将会被提交至应用程序，经过参数的转化会...
SSRF被动检测插件-ssrf-king
siu~
09-01 903
一款好用的SSRF被动检测插件。
Burp Suite for MacBook/ARM M2超详细安装教程
qq_53183573的博客
06-30 7180
8、下载链接https://gitcode.net/mirrors/TrojanAZhen/BurpSuitePro-2.1?1、官网https://www.oracle.com/java/technologies/downloads/#java11下载。5、官网https://portswigger.net/burp/releases（以2022.3版本为例）2、在启动burp suite时，根据不同提示依次更换启动命令直到成功为止（因环境而异，本文章只介绍了三种）
burp suite 插件编写-基础
weixin_45626840的博客
04-20 1097
我们通过官方的文档，一步一步实现一个可以处理HTTP数据包的小扩展。
Web漏洞扫描之BurpSuite.pdf
06-23
Web漏洞扫描之BurpSuite教程
burpsuite 系统漏洞扫描工具
11-28
burpsuite web系统漏洞扫描工具，windows系统下安装，扫描网站系统漏洞
【App渗透】用BurpSuite抓包安卓手机app内容（详细）
面向感觉挖洞，背向对象编程。欢迎关注VX公众号：EureKa安全团队
06-26 6603
用BurpSuite进行抓包，在本机，安卓手机上面作app渗透，详细的用burpsuite在安卓手机上作app渗透的教程。
记一次burpsuite安装问题的解决（包括打不开burp-loader-keygen.jar，点击run无反应，回显-Xbootclasspath/p is no longer a sup
热门推荐
qq_43678220的博客
02-19 2万+
记一次burpsuite安装问题的解决（包括打不开burp-loader-keygen.jar，点击run无反应，且回显-Xbootclasspath/p is no longer a supported option.） 文章目录记一次burpsuite安装问题的解决（包括打不开burp-loader-keygen.jar，点击run无反应，且回显-Xbootclasspath/p is no longer a supported option.）前言一、打不开burp-loader-keygen.jar
Kali Linux中BurpSuite工具抓包详解
qq_64868579的博客
08-15 3462
通过以上步骤，Kali Linux中的BurpSuite工具就可以简单地进行抓包操作。在实际的网络安全测试中，BurpSuite可帮助安全测试人员快速定位和解决漏洞问题。
安全测试---burpsuite 抓包 、截包 、改包
weixin_45625252的博客
09-27 6369
安全测试—burpsuite 抓包 、截包 、改包 一、设置代理 （以谷歌浏览器为例） 1、下载安装好burpsuite后（安装自己百度一下，根据步奏安装） 点击run打开软件 点击Proxy ----Options设置 （端口号可以设置8080 也可以设置别的） 2、设置谷歌的代理 设置时 端口号和IP地址需要和burpsuite保持一致 1、点击设置—高级—打开您的计算机代理设置---...
BurpSuite下载与安装
francyshisan的博客
01-26 9884
三三的BurpSuite学习（一）
如何使用SSRF-King在BurpSuite中实现自动化SSRF检测
yggcwhat
01-07 1008
如何使用SSRF-King在BurpSuite中实现自动化SSRF检测 Alpha_h4ck2021-02-03 12:37:352037643 SSRF-King SSRF-King是一款针对BurpSuite的SSRF插件，在该工具的帮助下，广大研究人员能够针对所有的请求实现自动化的SSRF检测。 SSRF，即Server-side Request Forge服务端请求伪造，指的是由攻击者构造的攻击链接传给服务端执行造成的漏洞，一般用来在外网探测或攻击内网服务。 功能介绍 测试所...
burpsuite怎么漏洞扫描
04-27
BurpSuite是一款常用的Web应用程序漏洞扫描工具，它可以帮助你发现并利用网站中的安全漏洞。下面是使用BurpSuite进行漏洞扫描的基本步骤： 1. 配置代理：在BurpSuite中，选择“Proxy”选项卡，然后选择“Options”子选项卡。在这里，你需要将BurpSuite设置为代理服务器，并将你的浏览器配置为使用BurpSuite作为代理服务器。 2. 启用拦截：在BurpSuite中，选择“Proxy”选项卡，然后选择“Intercept”子选项卡。在这里，你需要启用拦截功能，以便在发送到服务器之前查看和修改请求。 3. 扫描目标：在BurpSuite中，选择“Target”选项卡，然后选择“Site map”子选项卡。在这里，你需要添加目标网站，并使用BurpSuite的自动扫描功能扫描该网站以查找漏洞。 4. 分析结果：在BurpSuite中，选择“Scanner”选项卡，然后选择“Issues”子选项卡。在这里，你可以查看扫描结果，并对漏洞进行进一步的分析和利用。 需要注意的是，使用BurpSuite进行漏洞扫描需要一定的技术水平和经验。在使用之前，请务必了解相关的安全知识，并且仅在符合法律和道德要求的情况下使用。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值