burp爆破401基础认证

小韩韩啊

已于 2022-12-05 21:13:44 修改

阅读量2.9k

点赞数 2

分类专栏：杂七杂八文章标签：前端服务器 servlet

于 2021-04-05 21:16:05 首次发布

本文链接：https://blog.csdn.net/wuguojiuai/article/details/115448195

版权

本文介绍了如何使用BurpSuite针对401基础认证进行爆破，详细讲解了基础认证的概念，以及在Tomcat等服务器上的应用。通过解密基础认证的数据包，展示了解密后的账号密码格式，并演示了在BurpSuite中设置爆破的过程，包括自定义迭代器和payload处理，以成功进行基础认证的爆破尝试。

摘要由CSDN通过智能技术生成

0x01 废话

0x02 基础认证介绍

0x03 burp爆破

0x01 废话

很多小伙伴不知道怎么使用burpsuite对基础认证进行报错,这次工作中遇到了，本来没有啥好写的，但是想想还是写下过程吧。

0x02 基础认证介绍

401错误代表用户没有访问权限，需要进行身份认证。比如tomcat的manager平台的登录验证就是401认证:

基础认证的数据包跟往常的POST和GET的包认证方式有那么一丢丢差距,他的请求包是像下面这样的格式：

GET /manager/html HTTP/1.1
Host: 127.0.0.1
Connection: keep-alive
Cache-Control: max-age=0
Authorization: Basic YWRtaW46MTIzNDU2
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.75 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Encoding: gzip, deflate, sdch, br
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6,zh-TW;q=0.4,ko;q=0.2
Cookie: JSESSIONID=xxxxxxxxx;