Burp Suite使用介绍(四)



Burp Suite使用介绍(四)

0x00 Intruder Scan


发送一个你想csrf_token的请求到intruder。

1)Positions设置如下:

enter image description here

2)Options设置如下:

Request Engine

enter image description here

options>Grep-Extract>add

enter image description here

enter image description here

3)payloads设置如下

enter image description here

这里payload type设置递归(Recursive grep),在Initial payload for first request设置一个有效的csrf_token值作为第一项

enter image description here

0x01 Active Scan with sqlmap


其实这个结合sqlmap有两种方法,然后跟@c4bbage讨论了下,我采用的也是他那个代码,但是在注入的时候我发现在burpsuite里查看HTTP history(历史记录)里的token是没有变化的,但是还是可以注入,刚开始挺纳闷的,我以为他写的那个代码有问题,后来他说不是,在burpsuite里是看不到的,然后我也同意他说的,就是替换这个过程直接经过宏功能替换了,不会显示在历史记录里。我这里就说下第二种方法吧。第一种点这里。

1)首先是登录csrf_token页面,不需要拦截。然后选择Options>Sessions>Add

enter image description here

enter image description here

2)接着会弹出一个窗口选择Select macro>add

enter image description here

3)点击add後会弹出两个页面如图所示:

enter image description here

4)选择2-3个页面,第一个页面是请求页面,第二个页面是post数据的时候的页面,为了便于查看我这里添加了3个页面。

enter image description here

5)选择第二个页面点击Configure item,指定root,添加一个自定义token参数

enter image description here

enter image description here

6)最后配置完可以点击Test macro看看我们配置成功了没

enter image description here

enter image description here

7)如果以上配置成功,再选择Scope选择应用范围

enter image description here

enter image description here

8)接着就是放到sqlmap里去跑数据咯

如果是post页面,这里是把post的数据保存到request.txt文件里,然后运行命令如下:

./sqlmap.py -r request.txt –proxy=http://127.0.0.1:8080

如果是get页面命令如下:

./sqlmap.py –u “www.target.com/vuln.php?id=1” –proxy=http://127.0.0.1:8080

enter image description here

0x02 Session Randomness Analysis Sequencer


请求拦截一个地址,在响应内容中如果有cookie,或者我们可以在sequencer中自定义配置token参数

enter image description here

enter image description here

然后点击Start live capture进行分析

enter image description here

等分析完即可生成报告,通过报告我们可以看出token是否可以伪造。

参考资料:http://resources.infosecinstitute.com/session-randomness-analysis-burp-suite-sequencer/

Burp Suite使用介绍(四)

0x00 Intruder Scan


发送一个你想csrf_token的请求到intruder。

1)Positions设置如下:

enter image description here

2)Options设置如下:

Request Engine

enter image description here

options>Grep-Extract>add

enter image description here

enter image description here

3)payloads设置如下

enter image description here

这里payload type设置递归(Recursive grep),在Initial payload for first request设置一个有效的csrf_token值作为第一项

enter image description here

0x01 Active Scan with sqlmap


其实这个结合sqlmap有两种方法,然后跟@c4bbage讨论了下,我采用的也是他那个代码,但是在注入的时候我发现在burpsuite里查看HTTP history(历史记录)里的token是没有变化的,但是还是可以注入,刚开始挺纳闷的,我以为他写的那个代码有问题,后来他说不是,在burpsuite里是看不到的,然后我也同意他说的,就是替换这个过程直接经过宏功能替换了,不会显示在历史记录里。我这里就说下第二种方法吧。第一种点这里。

1)首先是登录csrf_token页面,不需要拦截。然后选择Options>Sessions>Add

enter image description here

enter image description here

2)接着会弹出一个窗口选择Select macro>add

enter image description here

3)点击add後会弹出两个页面如图所示:

enter image description here

4)选择2-3个页面,第一个页面是请求页面,第二个页面是post数据的时候的页面,为了便于查看我这里添加了3个页面。

enter image description here

5)选择第二个页面点击Configure item,指定root,添加一个自定义token参数

enter image description here

enter image description here

6)最后配置完可以点击Test macro看看我们配置成功了没

enter image description here

enter image description here

7)如果以上配置成功,再选择Scope选择应用范围

enter image description here

enter image description here

8)接着就是放到sqlmap里去跑数据咯

如果是post页面,这里是把post的数据保存到request.txt文件里,然后运行命令如下:

./sqlmap.py -r request.txt –proxy=http://127.0.0.1:8080

如果是get页面命令如下:

./sqlmap.py –u “www.target.com/vuln.php?id=1” –proxy=http://127.0.0.1:8080

enter image description here

0x02 Session Randomness Analysis Sequencer


请求拦截一个地址,在响应内容中如果有cookie,或者我们可以在sequencer中自定义配置token参数

enter image description here

enter image description here

然后点击Start live capture进行分析

enter image description here

等分析完即可生成报告,通过报告我们可以看出token是否可以伪造。

参考资料:http://resources.infosecinstitute.com/session-randomness-analysis-burp-suite-sequencer/


 
30
yeah_go  2016-02-25 18:39:56

mark

30
废废  2016-01-21 19:40:23

你的每一步操作我都会认真看,背单词,没有熟练到炉火存青的地步是写不出来的。这真是堪称经典教材,比有些老师都厉害~~~~~在你累的时候,想想还会有更多的人看到它,即使在多年以后,是不是很哈皮呀~~~~~~~加油哈,你们的分享,带动下一代白帽子迅速的成长,赶超USA~~~~~~额,有点太激动。。。。。哈哈

30
小菜果子  2015-01-12 09:49:11

牛b

30
看风者  2014-08-20 15:46:10

支持lz,看了很有感触

30
安然失夏  2014-08-11 07:45:47

求下载地址

30
yinian  2014-07-15 17:02:40

好强大的burp

30
TT向上  2014-07-14 15:29:13

期待下一部教程

30
瞌睡龙  2014-07-12 00:28:17

@px1624 小伙伴不能这么想哦,楼主都是对之前的补充,并且内容不错。你如果投稿一个系列的文章分开投,单篇内容只要过关,分几次都没关系。

30
小乐天  2014-07-11 18:11:31

如果你们都这么想的话那我看以后没必要再写了,没意思

30
小乐天  2014-07-11 18:08:58

我没那么想,这些都是后面大伙遇到的问题,然后总结出来的,因为有的时候自己没遇到,然后小伙伴遇到了问题,就问我,然后我各种收集资料整理出来的,所以我希望大伙遇到了问题欢迎各种讨论沟通,这样才能更完善

30
从容  2014-07-11 00:01:38

为了这些wb也是很不容易的...

30
px1624  2014-07-10 16:37:00

楼主真淫荡,一个文章分4次发,10WB变成40WB了!

30
阿萨帝  2014-07-09 13:47:56

希望能继续写burp内容,对我们很有用。

30
帅克笛枫  2014-07-08 14:33:46

近日在学习burp,有空帮忙指导下。

30
x1aoh4i  2014-07-08 08:29:59

顶一下

30
小乐天  2014-07-07 22:06:11

没看懂,你照着做一遍,代码是用的之前那个csrf_token的,然后方法不同,我这里提供两种方法给大伙用,而且简单,针对每次请求是需要token的解决办法

30
JJFly  2014-07-07 16:09:48

霸气测漏。

30
wangy3e  2014-07-07 14:16:22

呵呵,这些食用方法

30
depycode  2014-07-07 13:01:32

真是霸气 不过没看太懂!!!burpsuite 功能真心多,各种姿势

感谢知乎授权页面模版
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值