Burpsuite中宏的使用

最新推荐文章于 2025-09-30 14:55:52 发布
原创 最新推荐文章于 2025-09-30 14:55:52 发布 · 2.1k 阅读 · 13 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍了如何使用BurpSuite的宏功能进行高效爆破攻击，通过具体实例演示了从截取请求到设置宏并进行爆破的全过程。

文章目录

前言

今天才知道burpsuite中有宏的使用，就把get到的知识记录一下
以DVWA中爆破的High级别为例
在这里插入图片描述

1、使用burp进行截断，然后点击Login

2、截到包后，什么也不用干，直接放行，点击

在这里插入图片描述

3、按如下步骤执行，添加宏

在这里插入图片描述

4、选择包

在这里插入图片描述
注：这里选择如下所示的包也可以
在这里插入图片描述

5、重取包

在这里插入图片描述

6、匹配值

在这里插入图片描述在这里插入图片描述
在这里插入图片描述

7、设置规则

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
注：这里选择Include all URLs也可以

8、把目标网址加入到sope中，点击Add to scope

在这里插入图片描述

9、发送到Inturter，进行爆破

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

10、最关键的一步，我一开始就是因为这个，总是出现302

在这里插入图片描述
在这里插入图片描述

主要参考：
https://www.freebuf.com/articles/web/156735.html
https://www.cnblogs.com/sallyzhang/p/12020956.html

其他参考：
https://xz.aliyun.com/t/3751
https://zhuanlan.zhihu.com/p/29230413

burpsuite宏功能的实战应用技巧
jelly
12-30 2524
场景：web访问中需要将第一个数据包的返回内容作为第二个数据包的参数值，以便进行重放或者爆破。 在一次渗透测试时，遇到验证码限制的情况，不能对系统的用户名密码进行过爆破。这里可以用图形验证码识别工具进行爆破，不够可能在使用上体验不是很好。在该系统中令人无语之处在于该验证码的接口根本不用识别图形验证码，自己就直接把验证码暴露出来了。 那么我们在登录接口的地方直接引用这个这个值就可以通过图形验证码的验证了。恰好burp可以实现这个功能。 接下来将记录burp宏功能的使用。 流程总结：新建宏 → 选择
Brup Suite宏的用法
qq_50785772的博客
11-16 1606
Brupsuite的宏 Brup Suite宏（Macros）是一个预先定义好的HTTP请求序列，这个序列中可以包含一个或多个HTTP请求。在Burpsuite的会话管理规则（Session Handling Rules）中使用宏，可以完成多种任务。 他最常见的使用方式是： 通过页面的跳转判断当前的会话是否有效； 执行登陆动作获取新的有效会话； 【CSRF Token的绕过，本次案例】获取前一次HTTP请求响应的Token，作为后续请求的输入参数 扫描或模糊测试时，执行一些先前请求，确保扫描请求能被正常执
【2025版】burpsuite安装详细教程（超详细）零基础入门到精通，看这篇就够了！
最新发布
程序员若风的博客
09-30 1101
BurpSuite 是用于攻击web 应用程序的集成平台，包含了许多Burp工具。BurpSuite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报等。
Burp Suite利用宏绕过随机码
zhdf160916的博客
10-21 1116
为了防止CSRF攻击，服务端随机产生一个token，然后将token交给前端，下次发送请求时，需将token一并发送，由服务器端验证是否一致。 注：这里是自己搭建的环境，重点在于总结宏绕过 实验步骤： 1、访问目标靶机，选择密码爆破模块并设置 中等级 http://192.168.1.140:8086/login.php 2、尝试登录，观察 如图：较低等级，中等级添加了salt值，查看网站源代码，查看salt值 注：重复访问操作会发现salt值是随机的（查看网页源代码） 分析得出salt是一个隐藏的字段，
Burpsuite 中的宏使用
m0_65256346的博客
03-15 1022
在Burpsuite 中 宏指的是将选定的一系列的数据包按序自动化请求。 举例： 登录界面的自动填充，自动完成登陆操作。宏本身，以及宏的规则。中文翻译 以上大致就是session每个按钮的大体作用了。可以在Intruder模块使用了，intruder资源池使用。 这里最主要的是设置并发，只让它发一个。 maximum concurrent requests： 12025/3/15
burpsuite设置宏绕过csrf token
aoxigong8501的博客
01-29 1465
为了防止csrf和表单重复提交，有些系统使用了Token机制，具体机制可自行研究，这对我们的个别测试造成了一定的不便。 解决思路： 1、将获取token的操作设置为宏，自动完成每次重新获取token的操作（最为省时，但比较麻烦） 2、测试阶段让开发将token设为一个定值（最为方便） 3、全部测试均使用proxy模块（最为简单，但最为耗时，且无法完成高级自动化测试功能） ...
BurpSuite下载
11-27
文件名中的“使用说明”字样表明了这些文件的用途，其中可能包含了安装指南、配置信息、操作步骤等，帮助用户更好地理解和掌握Burp Suite的使用方法。 此外，"CN_Burp(无CMD窗口).VBS" 和 "EN_Burp(无CMD窗口).VBS...
Burp Suite使用教程1.pdf
05-12
Burp Suite使用教程 Burp Suite 是一套用于 Web 应用程序安全测试的综合工具，是一款集成化的渗透测试工具，包含了很多功能，可以帮助我们高效地完成对Web应用程序的渗透测试和攻击。 Burp Suite由Java语言编写，...
burpsuite小白教程。手把手教学 使用burpsuite拦截浏览器请求，修改请求参数，查看返回结果
06-09
本教程将针对初学者，详细讲解如何使用Burpsuite来拦截浏览器请求，修改请求参数，以及查看返回结果。 首先，让我们了解什么是HTTP代理。HTTP代理是网络通信的一种方式，它作为一个中介服务器，接收来自客户端的...
burpsuite使用手册.pdf
11-10
如果不工作，可以运行在命令提示符或终端输入命令：Java – jar burpsuite_v1.4.jarBurp。 在配置 Burp Suite 时，需要选择代理端口，配置浏览器的代理设置，并指定代理端口为 8080（或任何您正在运行的端口）。...
BurpSuite使用介绍（一）
02-21
BurpSuite是用于攻击web应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的一个强大...
用burp的宏功能爆破dvwa实战测试
weixin_45439432的博客
09-28 752
搭建dvwa环境https://www.jianshu.com/p/97d874548300 级别选择低，中，高均可 准备burp Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多Burp工具，这些不同的burp工具通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享...
利用Burp“宏”解决自动化 web fuzzer的登录问题
weixin_34216036的博客
09-12 332
本文讲的是利用Burp“宏”解决自动化 web fuzzer的登录问题，本博文的主要内容是关于如何利用Burp Suite宏，帮助我们自动化完成需要手动输入payload的模糊测试工作。尽管许多安全测试人员可能会知道，这篇文章只是为那些尚未利用Burp宏的自动化功能的人所写的。 在我的渗透测试职业生涯中，在Web应用程序中执行参数和页面表单字段的模糊测...
利用Burp“宏”自动化另类 SQLi
weixin_34186931的博客
09-20 281
本文讲的是利用Burp“宏”自动化另类 SQLi，有许多工具可用于Web应用程序自动化测试。最著名的工具可能是sqlmap。 通过一些简单的命令，Sqlmap就可以轻松地识别和利用SQL注入漏洞。然而，诸如CSRF令牌或一些简单的反自动化技术，例如在表单中包含一个唯一的隐藏字段，就可以防止自动化工具正确工作。 Burp Suite中的宏是绕过这些防护措施...
burp模块的使用
mingyqf的博客
02-12 8207
intrude模块：
BurpSuite Macros 宏攻击CSRF
2301_77004573的博客
10-07 402
选定要提取的token所在请求。
黑客技术| Burp Suite技能提升
logic1001的博客
04-18 1456
网络安全永远不会停止发展，威胁也在不断演变。正所谓“工欲善其事，必先利其器”，与时俱进地保持对Burp Suite新插件和技术的了解至关重要，通过本文章我们已经深入探讨了Burp Suite一些实用功能和插件，希望本文章对您的网络安全工作有所帮助。
Burpsuite中文使用手册全套指南
总结而言，Burpsuite使用手册中文版全套提供了全面的指导信息，旨在帮助用户充分理解并掌握Burpsuite的使用方法，从而有效地提升Web应用安全测试的效率与质量。掌握Burpsuite的使用，不仅需要熟悉各个模块的功能和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

1stPeak

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值