BurpSuite的使用（下）

maktub0507

已于 2024-06-24 16:53:50 修改

阅读量970

点赞数 16

分类专栏： CTF_Web 文章标签：安全网络安全 web安全安全性测试安全威胁分析

于 2024-06-23 12:10:31 首次发布

本文链接：https://blog.csdn.net/weixin_48064852/article/details/139898320

版权

2 篇文章 0 订阅

订阅专栏

本博客中介绍的网络安全测试工具仅供学习和研究使用。使用这些工具时，请务必遵守当地的法律法规。任何人不得将本博客中提到的工具用于非法目的，如未经授权的渗透测试、数据窃取或破坏他人网络。读者在使用这些工具时应承担全部责任，与本博客作者无关。作者不对任何由于滥用工具或违反法律所导致的后果负责。

（1）工作原理

在渗透测试过程中，我们经常使用Repeater来进行请求与响应的消息验证分析，比如修改请求参数，验证输入的漏洞；修改请求参数，验证逻辑越权；从拦截历史记录中，捕获特征性的请求消息进行请求重放。

（2）操作步骤

请求编码的数字上双击之后，可以修改请求的名字
服务器的请求域可以在target，目标处（右上角）进行修改
通过修改左边请求消息的参数来比对分析每次应答消息之间的差异，能更好的帮助我们分析系统可能存在的漏洞
使用Burp Repeater时，通常会结合Burp的其他工具一起使用，比如Proxy的历史记录，Scanner的扫描记录、Target的站点地图等，通过其他工具上的右击菜单，执行【Send to Repeater】，跳转到Repeater选项卡中，然后才是对请求消息的修改以及请求重放、数据分析与漏洞验证

跳转控制（Follow redirections） ——控制Burp是否自动跟随服务器端作请求跳转，比如服务端返回状态码为302，是否跟着应答跳转到302指向的url地址。它有4个选项，分别是永不跳转（Never），站内跳转（On-site only ）、目标域内跳转（In-scope only）、始终跳转（Always），其中永不跳转、始终跳转比较好理解，站内跳转是指当前的同一站点内跳转；目标域跳转是指target scope中配置的域可以跳转；

跳转中处理Cookie（Process cookies in redirections ） ——这个选项如果选中，则在跳转过程中设置的Cookie信息，将会被带到跳转指向的URL页面，可以进行提交

用于检测数据样本随机性质量的工具，通常用于检测访问令牌是否可预测、密码重置令牌是否可预测等场景，通过Sequencer的数据样本分析，能很好地降低这些关键数据被伪造的风险。

Burp Sequencer作为一款随机数分析的工具，在分析过程中，可能会对系统造成不可预测的影响，在你不是非常熟悉系统的情况下，建议不要在生产环境进行数据分析。

作为Burp Suite中一款编码解码工具，它能对原始数据进行各种编码格式和散列的转换

作用：可视化的差异比对功能，来对比分析两次数据之间的区别。
使用场景：
1. 枚举用户名过程中，对比分析登陆成功和失败时，服务器端反馈结果的区别。
2. 使用 Intruder 进行攻击时，对于不同的服务器端响应，可以很快的分析出两次响应的区别在哪里。
3. 进行SQL注入的盲注测试时，比较两次响应消息的差异，判断响应结果与注入条件的关联关系。
Comparer的使用：
1. 数据加载：从其他Burp工具通过上下文菜单转发过来、直接粘贴、从文件加载三种方式
2. 然后是差异分析：加载完毕后，如果你选择了两次不同的请求或应答消息，则下发的比较按钮将被激活，可以选择文本比较或者字节比较