burpsuite 自定义宏来不断获取 token

以 DVWA 下 high 难度的穷举密码破解为例：

1、首先抓包，发现存在 token：

 2、添加宏

（1）顺序点击 Project options，Sessions，Add

（2）点击Add，Run a macro

（3）点击 Add

（4）在日志中寻找到带有 token 的一项，然后点击 OK

（5）点击 Configure item

（6）点击Add

 （7）点击 Refetch response 来刷新token，然后在最下方过滤栏中搜索 user_token ，在上方 Parameter name 栏中也输入 user_token

（8）用鼠标选中 token 值，然后点击OK，下一个界面也是直接点击OK，再下一个也是OK

 （9）选中 Update only  the following parameters，然后点击 Edit

 （10）文本框输入 user_token 后，点击 Add，close 后的下一个界面点击 OK

（11）点击Scope，然后选中 use custom scope，点击 Add 

 （12）这里取决于你的网站是怎么搭的

（13）一路 OK ，就完成了

3、重新抓包，然后发送到 inturder：

（1）特别注意这里要设置最大线程为1

 （2）是否重定向设为 Always

（3）常规爆破设置，其它字典之类的设置正常添加

4、查看结果

比较慢，我就不等结束了，发现返回长度不一样的一项就是密码：