搜索

[7533] 2021-03-06_如何武装你的BurpSuite（一）

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2021-03-06_如何武装你的BurpSuite（一） 如 何 武 装 你 的 B u r p S u i t e （ 一 ） 原 创   考 研 勇 士   F 1 2 s e c   2 0 2 1 - 0 3 - 0 6 收 录 于 话 题   # 经 验 分 享   , 8 个 由 于 上 次 发 了 一 篇 文 章 ， 记 一 次 记 一 次 A p a c h e   S h i r o 权 限 绕 过 实 战 权 限 绕 过 实 战 ， 文 章 中 出 现 了 利 用 B u r p S u t i e 扩 展 ， 快 速 定 位 S h i r o 框 架 资 产 的 插 件 ， 很 多 同 学 找 我 问 了 这 是 什 么 插 件 ， 于 是 我 决 定 写 篇 文 章 分 享 一 下 自 己 所 收 集 的 部 分 B u r p S u t i e 扩 展 ， 供 各 位 参 考 使 用 。 每 个 工 具 下 面 都 放 了 g i t h u b 项 目 地 址 项 目 地 址 ， 但 有 部 分 工 具 是 需 要 自 行 编 译 需 要 自 行 编 译 的 ， 考 虑 到 大 部 分 同 学 应 该 是 不 太 想 搭 环 境 再 进 行 编 译 大 部 分 同 学 应 该 是 不 太 想 搭 环 境 再 进 行 编 译 的 ， 我 就 将 已 经 编 译 好 的 工 具 打 包 打 包 放 在 了 g i t h u b 和 百 度 网 盘 （ 二 者 选 其 百 度 网 盘 （ 二 者 选 其 一 即 可 ） 一 即 可 ） 中 ， 方 便 大 家 下 载 下 载 。 注 ： 注 ： 部 分 . p y 的 扩 展 插 件 需 要 安 装 j y t h o n 环 境 才 能 安 装 j y t h o n 环 境 安 装 教 程 ： 环 境 安 装 教 程 ： h t t p s : / / b l o g . c s d n . n e t / g o d _ z z Z / a r t i c l e / d e t a i l s / 1 0 4 0 1 9 2 3 2 所 有 项 目 所 有 项 目 g i t h u b 打 包 地 址 打 包 地 址 ： h t t p s : / / g i t h u b . c o m / L i A o R J / b u r p - e x t e n d 百 度 网 盘 地 址 百 度 网 盘 地 址 ： ： h t t p s : / / p a n . b a i d u . c o / s / 1 9 G m D R 0 i X _ M b H Z u v 9 l h 5 k w g   提 取 码 :   n b 2 i     — —   F a s t j s o n R C E 检 测 工 具 检 测 工 具 g i t h u b 地 址 地 址 ： h t t p s : / / g i t h u b . c o m / M a s k h e / F a s t j s o n S c a n 一 个 简 单 的 F a s t j s o n 反 序 列 化 检 测 b u r p 插 件 , 能 够 在 渗 透 测 试 时 快 速 提 高 效 率 。 该 工 具 实 战 可 以 看 我 之 前 的 一 篇 文 章 ， 记 一 次 f a s t j s o n R C E 实 战 。 — —   S t r u t s 2 R C E 检 测 工 具 检 测 工 具 用 于 检 查 s t r u t s 2   R C E 漏 洞 的 B u r p 扩 展 插 件 g i t h u b 地 址 地 址 ： h t t p s : / / g i t h u b . c o m / p r a k h a r a t h r e y a / S t r u t s 2 - R C E 前 言 前 言 F a s t j s o n S c a n S t r u t s 2 - R C E
目 前 支 持 漏 洞 （ S 2 - 0 0 1 、 、 S 2 - 0 0 7 、 、 S 2 - 0 0 8 、 、 S 2 - 0 1 2 、 、 S 2 - 0 1 3 、 、 S 2 - 0 1 4 、 、 S 2 - 0 1 5 、 、 S 2 - 0 1 6 、 、 S 2 - 0 1 9 、 、 S 2 - 0 2 9 、 、 S 2 - 0 3 2 、 、 S 2 - 0 3 3 、 、 S 2 - 0 3 7 、 、 S 2 - 0 4 5 、 、 S 2 - 0 4 8 、 、 S 2 - 0 5 3 、 、 S 2 - 0 5 7 、 、 S 2 - D e v M o d e ） — —   S h i r o 回 显 利 用 工 具 回 显 利 用 工 具 并 不 是 很 推 荐 这 个 工 具 很 推 荐 这 个 工 具 ， 对 于 S h i r o 反 序 列 化 的 利 用 ， 目 前 个 人 认 为 X r a y 高 级 版 中 未 开 源 的 独 家 反 序 列 化 利 用 链 未 开 源 的 独 家 反 序 列 化 利 用 链 才 是 最 完 美 的 , 其 次 是 飞 鸿 师 傅 飞 鸿 师 傅 的 S h i r o E x p l o i t 图 形 化 工 具 图 形 化 工 具 。 g i t h u b 地 址 地 址 : h t t p s : / / g i t h u b . c o m / p o t a t s 0 / s h i r o P o c S h i r o P o c
生 成 后 ， 会 自 动 替 换 r e q u e s t 内 容 ， 并 攻 击 补 一 个 飞 鸿 师 傅 飞 鸿 师 傅 的 S h i r o E x p l o i t 图 形 化 工 具 。 图 形 化 工 具 。 g i t h u b 地 址 地 址 ： h t t p s : / / g i t h u b . c o m / f e i h o n g - c s / S h i r o E x p l o i t - D e p r e c a t e d — —   越 权 自 动 化 测 试 工 具 越 权 自 动 化 测 试 工 具 A u t o r i z e   是 一 个 测 试 权 限 问 题 的 插 件 测 试 权 限 问 题 的 插 件 ， 可 以 在 插 件 中 设 置 一 个 低 权 限 账 号 的 低 权 限 账 号 的   c o o k i e   ， 然 后 使 用 高 权 限 的 账 号 去 浏 览 所 有 功 能 ， A u t o r i z e   会 自 动 用 低 权 限 账 号 的   c o o k i e   重 放 请 求 重 放 请 求 ， 同 时 也 会 发 一 个 不 不 带 带   c o o k i e   的 请 求 来 测 试 是 否 可 以 在 未 登 录 状 态 下 访 问 未 登 录 状 态 下 访 问 。 该 插 件 可 以 直 接 在 B a p p   S t o r e   安 装 。 A u t o r i z e
如 果 结 果 中 的   A u t h o r i z a t i o n   E n f o r c e   列 是 绿 色 列 是 绿 色 ， 那 么 就 可 以 确 定 该 请 求 两 个 账 号 都 可 以 访 问 了 。 下 面 是 一 次 对 e d u 站 点 站 点 的 实 战 ， 两 个 账 户 都 可 以 访 问 ， 出 现 里 未 授 权 访 问 漏 洞 并 找 到 了 到 了 上 传 接 口 未 授 权 访 问 漏 洞 并 找 到 了 到 了 上 传 接 口 ， 未 授 权 访 问 未 授 权 访 问 G e t s h e l l ！ ！ （ 漏 洞 已 提 交 至 教 育 行 业 漏 洞 报 告 平 台 ） ！ ！ （ 漏 洞 已 提 交 至 教 育 行 业 漏 洞 报 告 平 台 ） 。 — —   分 块 传 输 插 件 （ 注 入 时 绕 分 块 传 输 插 件 （ 注 入 时 绕 W A F 有 奇 效 ） 有 奇 效 ） g i t h u b 地 址 地 址 ： h t t p s : / / g i t h u b . c o m / c 0 n y 1 / c h u n k e d - c o d i n g - c o n v e r t e r C h u n k 分 块 传 输 方 法 分 块 传 输 方 法 是 一 种 有 效 的 绕 过 绕 过 W A F 的 W e b 攻 击 手 段 。 其 原 理 是 利 用 这 个 H T T P 请 求 头 ， 当 H T T P 请 求 中 含 有 这 个 请 求 头 请 求 中 含 有 这 个 请 求 头 时 ， 则 传 输 的 数 据 全 部 可 进 行 分 块 编 码 。 分 块 编 码 。 分 块 传 输 原 理 可 以 查 看 下 面 师 傅 的 文 章 分 块 传 输 原 理 可 以 查 看 下 面 师 傅 的 文 章 （ 十 分 详 细 十 分 详 细 ） 利 用 分 块 传 输 绕 W A F h t t p s : / / w w w . c n b l o g s . c o m / r e n h a o b l o g / p / 1 3 3 9 5 5 3 9 . h t m l 唯 快 不 破 的 分 块 传 输 绕 W A F C h u n k e d   c o d i n g   c o v e r t e r T r a n s f e r - E n c o d i n g :   c h u n k e d
技 术 讨 论   |   在 H T T P 协 议 层 面 绕 过 W A F h t t p s : / / w w w . f r e e b u f . c o m / s e c t o o l / 1 9 3 6 5 9 . h t m l 利 用 c h u n k e d - c o d i n g - c o n v e r t e r 分 块 传 输 绕 过 安 全 狗 安 全 狗 防 护 分 块 传 输 与 S q l m a p 联 动 — —   B u r p S u i t e 与 与 S q l m a p 联 动 插 件 （ 极 力 推 荐 ） 联 动 插 件 （ 极 力 推 荐 ） 这 可 真 是 个 省 时 省 力 的 插 件 ， 我 直 接 吹 爆 ！ 这 可 真 是 个 省 时 省 力 的 插 件 ， 我 直 接 吹 爆 ！ g i t h u b 地 址 地 址 ： h t t p s : / / g i t h u b . c o m / c 0 n y 1 / s q l m a p 4 b u r p - p l u s - p l u s s q l m a p 4 b u r p + + 是 一 款 兼 容 W i n d o w s ， m a c ， l i n u x 多 个 系 统 平 台 的 B u r p s u i t e 与 与 s q l m a p 联 动 插 件 联 动 插 件 。 p y t h o n 2   s q l m a p . p y   - u   " h t t p : / / 1 9 2 . 1 6 8 . 3 4 . 1 : 8 0 9 0 / s q l i - l a b s - p h p 7 - m a s t e r / L e s s - 1 1 / "   - - r a n d o m - a g e n t   - - d a t a = " u n a m e = % 3 B k ^ & p a s   s w d = ^ & s u b m i t = S u b m i t "   - - p r o x y = h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 0   - - f r e s h - q u e r i e s   - v   S q l m a p 4 B u r p + +
配 置 好 P y t h o n 与 S q l m a p 的 路 径 和 参 数 的 路 径 和 参 数 点 击 O K ， 会 自 动 利 用 S q l m a p 跑 这 个 跑 这 个 P O S T 包 包 ， 再 也 不 用 C o p y 到 文 件 中 到 文 件 中 ， 然 后 再 打 开 S q l m a p 跑 了 ！ ！ — —   查 找 乌 云 漏 洞 库 查 找 乌 云 漏 洞 库 P a y l o a d g i t h u b 地 址 地 址 ： h t t p s : / / g i t h u b . c o m / d m g y 1 0 / w o o y u n - p a y l o a d 这 是 一 款 对 乌 云 漏 洞 库 乌 云 漏 洞 库 p a y l o a d 的 整 理 的 B u r p 辅 助 插 件 ， 通 过 h t t p 请 求 包 中 域 名 ， 路 径 ， 参 数 等 获 取 乌 云 历 史 漏 洞 中 类 似 的 数 据 。 该 动 图 来 自 对 乌 云 漏 洞 库 p a y l o a d 的 整 理 以 及 B u r p 辅 助 插 件   。 该 插 件 该 插 件 我 还 没 有 成 功 利 用 过 ， 遂 不 予 评 价 不 予 评 价 ， 仅 供 各 位 同 学 参 考 参 考 。 — —   信 息 高 亮 标 记 与 提 取 （ 对 于 会 写 正 则 的 同 学 极 力 推 荐 ） 信 息 高 亮 标 记 与 提 取 （ 对 于 会 写 正 则 的 同 学 极 力 推 荐 ） g i t h u b 地 址 地 址 ： h t t p s : / / g i t h u b . c o m / g h 0 s t k e y / H a E H a E 是 基 于 插 件 开 发 的 请 求 高 亮 标 记 与 信 息 提 取 的 辅 助 型 插 件 。 F r o m   w o o y u n   s e a r c h H a E B u r p S u i t e J a v a A P I
出 现 颜 色 高 亮 颜 色 高 亮 ， 说 明 出 现 了 敏 感 信 息 。 敏 感 信 息 。 该 插 件 可 以 通 过 自 定 义 正 则 的 方 式 匹 配 响 应 报 文 响 应 报 文 ， 可 以 自 行 决 定 符 合 该 自 定 义 正 则 匹 配 的 相 应 请 求 是 否 需 要 高 亮 标 记 、 信 息 提 取 。 注 ： 的 使 用 ， 对 测 试 人 员 来 说 需 要 基 本 的 正 则 表 达 式 基 础 ， 由 于 正 则 表 达 式 的 库 并 没 有 的 优 雅 或 方 便 ， 在 使 用 正 则 的 ， H a E 要 求 使 用 者 必 须 使 用 将 所 需 提 取 的 表 达 式 内 容 包 含 ； 例 如 你 要 匹 配 一 个 S h i r o 应 用 应 用 的 响 应 报 文 ， 正 常 匹 配 规 则 为 ， 如 果 你 要 提 取 这 段 内 容 的 话 就 需 要 变 成 。 — —   被 动 扫 描 流 量 转 发 被 动 扫 描 流 量 转 发 g i t h u b 地 址 ： 地 址 ： h t t p s : / / g i t h u b . c o m / c 0 n y 1 / p a s s i v e - s c a n - c l i e n t 被 动 扫 描 流 量 转 发 插 件 被 动 扫 描 流 量 转 发 插 件 , 这 个 插 件 我 一 般 用 来 与 X r a y 联 动 ， H a E J a v a P y t h o n ( ) r e m e m b e r M e = d e l e t e ( r e m e m b e r M e = d e l e t e ) P a s s i v e   S c a n   C l i e n t
设 置 好 H o s t 和 P o r t   点 击 R u n 按 钮 即 可 转 发 流 量 X r a y 输 入 命 令 输 入 命 令 用 的 D V W A 靶 场 ， 效 果 D V W A 靶 场 效 果 靶 场 效 果 — —   快 速 互 相 转 换 快 速 互 相 转 换 X M L 到 到 J S O N 的 插 件 的 插 件 此 插 件 可 以 在 B u r p S u i t e 自 带 的 软 件 商 城 自 带 的 软 件 商 城 下 载 到 。 该 插 件 可 以 快 速 互 相 转 换 转 换 X M L 到 到 J S O N ， 或 许 很 多 同 学 会 觉 得 没 有 用 ， 但 笔 者 以 前 看 到 过 一 篇 文 章 笔 者 以 前 看 到 过 一 篇 文 章 ， 是 一 篇 对 于 企 业 企 业 S R C 挖 掘 的 ， 正 常 环 境 之 中 ， P O S T 包 没 有 任 何 问 题 包 没 有 任 何 问 题 ， 但 将 数 据 包 转 换 为 将 数 据 包 转 换 为 J S O N 时 出 现 了 F a s t j s o n R C E ， 就 是 这 一 个 细 节 细 节 ， 拿 下 了 一 个 高 危 高 危 的 漏 洞 ， 所 以 说 有 时 尝 试 一 下 未 免 不 是 一 件 坏 事 ， 而 且 又 是 利 用 插 件 利 用 插 件 ， 方 便 又 快 捷 方 便 又 快 捷 。 . x r a y _ w i n d o w s _ a m d 6 4 . e x e   w e b s c a n   - - l i s t e n   1 2 7 . 0 . 0 . 1 : 1 6 6 4   - - h t m l - o u t p u t   x r a y - t e s t p h p . h t m l C o n t e n t   T y p e   C o n v e r t e r
— —   （ 参 加 （ 参 加 A W D 比 赛 的 同 学 极 力 推 荐 ） 比 赛 的 同 学 极 力 推 荐 ） C o p y   A s   P y t h o n - R e q u e s t s   插 件   可 以 在 B u r p S u i t e 自 带 的 软 件 商 城 自 带 的 软 件 商 城 中 下 载 到 。 该 插 件 的 功 能 是 拦 截 下 来 的 数 据 包 转 换 成 拦 截 下 来 的 数 据 包 转 换 成 p y t h o n   r e q u e s t s 代 码 代 码 。 如 果 有 参 加 A W D 攻 防 攻 防 的 同 学 应 该 知 道 ， 在 A W D 现 场 是 需 要 编 写 脚 本 快 速 拿 到 其 他 对 手 的 现 场 是 需 要 编 写 脚 本 快 速 拿 到 其 他 对 手 的 F l a g 的 ， 所 以 唯 一 的 办 法 就 是 编 写 脚 本 编 写 脚 本 ， 而 这 个 插 件 就 能 帮 助 我 们 快 速 编 写 脚 本 ， 将 数 据 包 直 接 转 换 成 数 据 包 直 接 转 换 成 r e q u e s t s 代 码 代 码 ， 减 少 了 部 分 的 工 作 ， 实 在 是 很 爽 ！ C o p y   A s   P y t h o n R e q u e s t s
点 击 C o p y   a s   r e q u e s t s   然 后 就 会 自 动 将 代 码 格 式 转 换 自 动 将 代 码 格 式 转 换 ， 我 们 再 粘 贴 到 编 辑 器 编 辑 器 中 就 行 了 。 效 果 如 下 效 果 如 下 长 按 二 维 码 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理