一、burpsuitu各种设置
1、设置字体
注意:需要设置为宋体,否则响应信息看起来会乱码
![](https://i-blog.csdnimg.cn/blog_migrate/558414ddd2e257f6e9f71ce65e588757.png)
2、证书下载及安装
证书下载安装,代理的浏览器输入:http://burp/
![](https://i-blog.csdnimg.cn/blog_migrate/58fcd31caa70cac989d62bd7b65b93d2.png)
打开证书,下一步下一步,需要注意以下所示,需选择:受信任的根证书颁发机构
![](https://i-blog.csdnimg.cn/blog_migrate/29e5bd63686bd6d21ad46725d4df3525.png)
这样设置有问题,于是博主直接使用火狐里面的证书进行导入:设置--搜索证书--查看证书--导入
![](https://i-blog.csdnimg.cn/blog_migrate/b88159958b372415dcb9d541d7c74fdf.png)
3、设置代理
![](https://i-blog.csdnimg.cn/blog_migrate/674658fd56a6c4ac6cc3586c19ecb95e.png)
web也需要设置代理,如火狐浏览器:
![](https://i-blog.csdnimg.cn/blog_migrate/19cdf047b8b784b79cd73b5de77c16ef.png)
![](https://i-blog.csdnimg.cn/blog_migrate/99b5a13d78f493386517b6675b3bb43f.png)
APP在连接wifi处设置代理:
![](https://i-blog.csdnimg.cn/blog_migrate/432c12bdc29b8b3865358723fa270d1e.png)
![](https://i-blog.csdnimg.cn/blog_migrate/59e7234df00d5ef26116b8c8dcd09ffd.png)
二、拦截器模块:lntercept
![](https://i-blog.csdnimg.cn/blog_migrate/604ad9884f60059f6cf394953212b646.png)
具体使用:
- Forward表示将截断的HTTP或HTTPS请求发送到服务器。
- Drop表示将截断的HTTP或HTTPS请求丢弃。
- Intercept is on 和 Intercept is off 表示开启或关闭代理截断功能。
- Action表示将代理截断的HTTP或HTTPS请求发送到其他模块或做其他处理。
- 对Intercept进行 Raw Hex Params Header 切换查看不同的数据格式。
以下设置为拦截指定设置,比如设置拦截URL:www.cnblogs.com
那么当我们请求和响应域名为它的时候会自动拦截,其它域名则不拦截。可用正则表达式;
![](https://i-blog.csdnimg.cn/blog_migrate/0983b3ceff7f4e70a271414def568d8a.png)
三、其它模块
1、Scope 范围,设置后可过滤不必要的URL,一般我们把需要测试的域名进行添加在目标范围内,这样更方便直观;
![](https://i-blog.csdnimg.cn/blog_migrate/876b5221c0196413c8a4e60f63ecaf35.png)
2、重发:右键选中某个url进行重发
![](https://i-blog.csdnimg.cn/blog_migrate/7fd9e1f0ac71517596f0840a026ae488.png)
![](https://i-blog.csdnimg.cn/blog_migrate/b4c2de394d1dd52d233247ca8a16533a.png)
3、遍历重发:lntruder
将url添加至lntruder
![](https://i-blog.csdnimg.cn/blog_migrate/ae9b3aa2a0c1cbcc7844456911297b83.png)
清空默认的变量,再将需要的变量进行添加
![](https://i-blog.csdnimg.cn/blog_migrate/2371349bbf553a8082b2c393f99250d3.png)
设置变量类型的值范围:
![](https://i-blog.csdnimg.cn/blog_migrate/1ceb8549c31c285105c7c1bac50a7512.png)
Start attack 开始攻击
结果如下:
![](https://i-blog.csdnimg.cn/blog_migrate/694b108402cbdf3145aab820a45212e1.png)
Attack Type 类型简介:
1、Sniper 狙击枪模式,只针对一个位置进行探测。
2、Battering ram 攻城锤模式,针对多个位置使用一个Payload。
3、Pitchfork 单叉模式,针对多个位置使用不同的多个Payload。
4、Cluster Bomb 激素炮模式,针对多个位置,全部组合。
推荐插件:AutoRepeater
在越权方面显然很需要,比如A用户token,替换成B用户token的使用场景
更多插件请参考大佬的文章:https://mp.weixin.qq.com/s/XEl4kgjtC76BYUqMQW4ZBQ
![](https://i-blog.csdnimg.cn/blog_migrate/800220474476a7c713d25d252a8d1b4a.png)
感谢某些大佬在B站开源教学视频、破解工具提供学习,欢迎来大家QQ交流群一起学习:482713805