【工具-BurpSuite】BurpSuite登陆技巧

前言

BurpSuite是一款渗透测试工具，不了解的的可以访问：【工具-BurpSuite】BurpSuite专业版 安装和使用

1 重定向（302）跟随

场景：有时测试登陆访问时，会遇到重定向问题，无论传入什么值，返回都是302，无法判断是否登陆成功。

已DVWA的登陆页为例：使用admin/admin登陆

发现请求信息被抓取，且发现：登陆账号和密码都是明文，可以遍历请求测试

右键选择【Send to Intruder】，进行渗透测试

【Intruder】中修改可变量：§admin§，在【Payloads】中选择密码字典进行测试

结果：全是302，无法确定真实密码

配置-attack重定向跟随，且带上cookie：

再次测试：发现请求返回都变成了200，但是其中一个200返回的是登陆成功之后的欢迎页面！

OK，重定向测试问题，解决!

2 重定向+隐藏token

场景：302重定向同时，还添加了隐藏token效验，来预防部分CSRF请求。

解决：提交请求时，获取页面中隐藏的token值，并提交

1、抓取请求，发送到Intruder，选择Password和user_token，使用Pitchfork（一一映射方式），即每次登陆密码都对应新的user_token

2、线程数修改为1，因为一个user_token只能支持一次登陆测试，只要测试过一次，那么token就会失效。

3、从页面中抓取user_token

点击Refetch response，然后双击你需要抓取的内容，burp会自动帮你填充start和end的内容：

PS：可是在302重定向场景下，response是无法直接返回请求相应的页面，因为请求过程是：A->B->C,这里能获取的内容为B而不是C，那怎么办？自己配置start和end（要保证唯一性）：

'user_token' value='

' />

4、Payload1设置照旧，payload2，选择Recursive grep，payload内容会自动加载刚刚配置的截取规则，first request需要填写最新的user_token，去页面里看代码或者使用刚刚response里的value（在这之后没有使用过这个token）。

5、测试成功，user_token会自动截取页面的值，进行请求：

持续更新，敬请期待......

 

 

---

爱家人，爱生活，爱设计，爱编程，拥抱精彩人生！