Burpsuite爆破之token值替换

最新推荐文章于 2023-09-05 19:43:05 发布
最新推荐文章于 2023-09-05 19:43:05 发布
阅读量1.6k 收藏 10
点赞数 2
分类专栏： Web漏洞利用 文章标签： 安全 网络安全 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45007073/article/details/125821093
版权

准备工作

首先需要搭建一个实验环境，这个实验环境我们选用的是DVWA。相信很多小伙伴在渗透测试的时候都会遇到token值不同的情况，那么我们需要做的是使用burpsuite工具自动获取网站生成的token值并进行爆破

复现过程

首先我们先访问DVWA网站，查看源代码发现，只要每刷新一次页面，token的值都会改变
在这里插入图片描述
在这里插入图片描述
当我们尝试使用burpsuite直接抓包爆破后，发现全是302重定向，明显这是行不通的
在这里插入图片描述
那么我们需要在Project Option的Session上添加自动捕捉token的选项
在这里插入图片描述
运行一个宏
在这里插入图片描述
这里我们选择刚开始GET请求获取到的网页
在这里插入图片描述
在这里插入图片描述
然后编辑这个选项，添加自动获取那个值选项
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
这里选择要更新的字段
在这里插入图片描述
然后进入Scope选项，添加URL地址
在这里插入图片描述
在这里插入图片描述
然后回到暴力破解模块，设置变量值和加载字典，并选择总是follow redirection选项
在这里插入图片描述
在这里插入图片描述
可以看到密码为password，账号为admin的响应包长度明显不同的
在这里插入图片描述
查看响应包内容发现爆破成功
在这里插入图片描述

平凡的学者
关注
  • 2
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
【Burp入门第十六篇】使用BurpSuite实现匹配替换+IP欺骗实战案例
等风来
04-06 808
在某些环境下，我们可以修改 IP 地址，让服务器相信我们属于其本地网络，从而实现与原本无法访问的内部基础设施进行通信。在Burp中可配置匹配和替换规则，当我们使用浏览器请求程序时，这些规则会自动修改我们的请求和响应。这可确保 Burp 向请求附加一个新标头，而不是替换现有标头。，Burp Proxy 现在会将此标头添加到浏览器中发出的每个请求中。那么如何在请求过程实现请求包有关参数的自动替换呢？4、此后即可访问管理页面并实现删除操作。1、在 Burp Suite 中，转到。
【2024版】最新BurpSuit的使用教程（非常详细）零基础入门到精通，看一篇就够了(4)
最新发布
2401_84862107的博客
05-12 990
(因为我们的token是从请求包里出来的，如果我们携带的token与此次的token不一样，就不会让你登录。------------------------------------默认的内置简单列表完-----------------------------------------------------------------------简单的来说，Intruder模块就是一个爆破模块，爆破模块在前期打点的时候十分重要，爆破账户分分钟，对，爆破模块玩的好，贼6，有验证码，也不要怕，爆破就完事了。
Admx_new靶机之BurpSuite内容替换、MSF漏洞利用、Wordpress后台漏洞利用、蚁剑上线、利用MySQL提权
qq_40898302的博客
05-12 523
1） Ctrl + Z 将shell放置后台 2） 输入 stty raw -echo 3) 输入 fg 将后台进程调用到前台 4） 关闭所有程序 5） 确定kali有bash ls /bin/bash 6） 将 zsh 改成 bsh sudo chsh -s /bin/bash 7) 重启 8） 输入 echo $SHELL 显示 /bin/bash 成功 9） 重新监听。有的系统漏洞只能触发一次，所以打点成功，基于这个shell获取更多的shell，利用多种方式，多种途径去获得更多的shell。
工具----4、burpsuite模块使用讲解
七天
12-11 2041
文章目录前言一、安装二、使用0X1．Target（目标）-- 显示目标目录结构0X2．Proxy（代理）-- 截断HTTP/S数据流量的代理服务器0X3．Spider（爬虫）-- 用于自动抓取Web应用程序0X4．Scanner（扫描）-- web应用程序安全扫描0X5．Intruder（入侵）-- 对web应用程序进行自动化攻击0X6．Repeater（中继器）-- 以手动重发测试请求0X7．Sequencer（序列）-- 分析数据项样本中随机性质的工具0X8．Decoder（解码器）-- 执行数据的编解
第三周作业 token防爆破 （基于pikachu平台）burp token的暴力破解
weixin_43899561的博客
03-24 3323
一、什么是token？ 简单的说token是由服务端生成的一串字符串，作为客户端向服务端请求的一个标识。在前端使用用户名/密码向服务端发送请求认证，服务端认证成功，那么在服务端会会返回token给前端，前端在每次请求时会带上服务端发来的token来证明自己的合法性。 二、用burp进行暴力破解 首先打开pikahcu平台暴力破解下的token防暴力破解，随意输入账户和密码让burp抓到post请求...
Burpsuite测试中的小技巧-1
Aevery的博客
05-21 2977
日常测试中我们经常使用burpsuite去替换高低权限的Cookie值去测越权漏洞，手动替换Cookie在测试系统功能模块较多时比较繁琐和容易出错，可以使用burpsuite的intrude模块去实现自动替换我们鼠标所点击请求中的Cookie值，如果返回正常则存在越权（先获取低权限的Cookie值，我们鼠标去正常点击高权限账号所拥有的功能模块）。 ...
手动修改user-agent
01-21 228
1. 在浏览器地址栏输入 about:config.弹出对话框： 2.点击“我保证会小心”，弹出下面的对话框，在搜索栏中输入general.useragent.override，查看是否有user-agent。 3. 如果没有general.useragent.override，则右键，新建字符串。否则右键修改该字符串的值。 4. 添加键general...
burpsuite爆破用户名和密码测试
09-06
使用wamp搭建测试渗透环境并用burpsuite暴破用户名和密码 把群共享中的wamp.rar下载下来解压到C盘根目录，然后运行“wampmanager.exe”，点击右下角的图标，在弹出的菜单中选择Mysql->Service-安装服务。
利用Burpsuite爆破Tomcat密码1
08-03
格式： 户名:密码 => admin:123456 => YWRtaW46MTIzNDU2这我们可以采Metasploit中的tomcat爆破辅助模块，当然也可
Burp爆破Burp爆破 常用用户名字典
03-22
简单学习使用的Burp爆破 常用 常见 用户名字典
burpsuite爆破密码说明
11-11
Burp Suite爆破密码详解 ...Burp Suite是一款功能强大的Web应用程序安全测试工具，使用Burp Suite爆破密码可以节省时间和人力资源，提高测试效率。但是，需要遵守相关法规和法规，避免对未经授权的系统进行爆破。
burpsuite爆破工具
10-12
【burpsuite爆破工具】是一款在计算机安全领域广泛应用的专业工具，主要针对Web应用程序的安全测试。它由PortSwigger公司开发，提供了一整套全面的功能，帮助网络安全专家检测潜在的漏洞，如SQL注入、跨站脚本（XSS...
Burp Suite使用介绍（一）
muier的专栏
03-31 2640
Burp Suite使用介绍（一） Getting Started Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。本文主要介绍它的以下特点： 1.Target(目标)——显示目标目录结构的
基于Burpsuite的安全测试八：业务办理模块
chang_jinling的专栏
06-16 391
基于Burpsuite的安全测试八：业务办理模块 情景1：订单ID篡改测试 交易业务中，如果没有考虑登录后用户权限隔离的问题，会导致攻击者篡改订单id从而获取其他用户订单详情等敏感信息。 情景2：手机号码篡改测试 如果用户登录后的某些功能点没有考虑用户权限问题，会导致攻击者篡改手机号并做一些其他非法操作。 情景3：用户ID篡改测试 订单类业务对用户ID进行篡改。 情景4：邮箱和用户篡改测试...
burpsuite 自定义宏来不断获取 token
qq_63527808的博客
09-05 354
（7）点击 Refetch response 来刷新token，然后在最下方过滤栏中搜索 user_token ，在上方 Parameter name 栏中也输入 user_token。（10）文本框输入 user_token 后，点击 Add，close 后的下一个界面点击 OK。（8）用鼠标选中 token 值，然后点击OK，下一个界面也是直接点击OK，再下一个也是OK。（11）点击Scope，然后选中 use custom scope，点击 Add。（2）点击Add，Run a macro。
pikachu 返回值 token防爆破-burpsuite
shinygod的博客
11-30 1235
知识点：利用 burpsuite 循环把前端的 token 值加到登录的 token 上。
BurpSuite进阶篇--自动识别Token值
tangshuangsss的专栏
11-23 2297
点击"仙网攻城狮”关注我们哦~不当想研发的渗透人不是好运维让我们每天进步一点点简介BurpSutie心目中最强web安全工具，没有之一，本篇文章介绍如何在目标网站配置token值...
带token的登陆页面爆破方法（burp宏+爬虫脚本分享）
seek_2022的博客
12-18 3835
本文以DVWA登陆页面为例介绍并演示了含token的登陆页面如何使用burp宏或爬虫脚本实时更新token并进行爆破操作，其中爬虫是我个人重点推荐的，操作简单效率极高，burp相对会繁琐一些。
burp suite爆破攻击替换ip
06-08
Burp Suite本身并不支持替换IP，但是可以通过使用代理服务器来实现。您可以在Burp Suite中配置代理服务器，然后使用代理服务器来访问目标网站。在代理服务器中，您可以使用一些工具来替换请求中的IP地址，例如使用Fiddler，您可以使用其AutoResponder功能，将请求中的IP地址替换为您想要的IP地址。 另外，需要注意的是，使用Burp Suite进行爆破攻击是不合法的行为，因为这可能会违反法律法规。任何安全测试都应该经过授权和合法化，否则可能会带来严重的法律后果。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

平凡的学者

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值