搜索

[12132] 2017-12-18_新手福利Burpsuite你可能不知道的技巧

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-12-18_新手福利Burpsuite你可能不知道的技巧 新 手 福 利   |   B u r p s u i t e 你 可 能 不 知 道 的 技 巧 s h a d o w 4 u   F r e e B u f   2 0 1 7 - 1 2 - 1 8 *   本 文 作 者 ： 本 文 作 者 ： s h a d o w 4 u ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 一 年 一 度 的 一 年 一 度 的 B u r p s u i t e 过 期 的 时 间 又 到 了 ， 过 期 的 时 间 又 到 了 ， B u r p s u i t e 作 为 作 为 W e b 安 全 者 必 不 可 少 的 一 件 神 器 ， 其 实 有 很 多 实 用 的 安 全 者 必 不 可 少 的 一 件 神 器 ， 其 实 有 很 多 实 用 的 技 巧 ， 本 篇 文 章 的 目 的 是 抛 砖 引 玉 ， 通 过 分 享 一 些 渣 渣 技 巧 ， 可 能 会 帮 助 解 决 一 些 技 巧 ， 本 篇 文 章 的 目 的 是 抛 砖 引 玉 ， 通 过 分 享 一 些 渣 渣 技 巧 ， 可 能 会 帮 助 解 决 一 些 e g g   h u r t 的 问 题 。 的 问 题 。 看 过 一 些 文 章 ， f r e e b u f 中 很 多 文 章 的 评 论 很 可 能 比 文 章 本 身 更 有 技 巧 和 使 用 价 值 ， 欢 迎 大 佬 指 教 。 另 外 ， 本 篇 文 章 不 是 b u r p s u i t e 的 科 普 贴 ， 并 不 会 介 绍 各 个 模 块 的 功 能 ， 只 是 一 些 小 t r i c k 。 最 后 ， 文 末 有 彩 蛋 ， 伸 手 党 可 以 直 达 。 0 x 0 1   b u r p s u i t e 中 文 乱 码 问 题 中 文 乱 码 问 题 这 个 是 很 多 初 学 者 会 遇 到 的 蛋 疼 问 题 。 我 们 新 建 一 个 p h p 文 件 ， 输 出 ” 街 上 打 滚 ” ， 然 后 使 用 f i r e f o x 访 问 ， 正 常 显 示 中 文 。 然 后 我 们 查 看 b u r p ， 默 认 情 况 下 ， 可 以 看 到 显 示 的 是 □ □ □ □ 这 个 难 道 是 字 符 集 的 问 题 吗 ， 实 际 上 ， 如 果 大 家 把 这 四 个 框 框 复 制 之 后 粘 贴 到 w o r d 上 ， 就 会 显 示 “ 街 上 打 滚 ” 。
所 以 可 以 知 道 这 个 问 题 其 实 是 b u r p s u i t e 本 身 界 面 显 示 的 问 题 。 那 么 ， 第 一 个 想 到 的 应 该 是 更 改 显 示 。 在 b u r p 的 用 户 选 项 下 ， 有 一 个 d i s p l a y 选 项 。 有 的 人 可 能 会 认 为 是 c h a r a c t e r   s e t 的 问 题 ， 我 们 来 试 一 下 。 默 认 的 c h a r a c t e r   s e t 的 选 项 是 这 样 的 。 我 们 试 着 修 改 一 下 为 G B K 或 者 U T F 8 ， 然 而 并 没 有 什 么 卵 用 。 其 实 正 确 的 做 法 是 ， 更 改 显 示 的 字 体 ， 这 里 我 们 修 改 为 微 软 雅 黑 ， 当 然 你 也 可 以 选 择 宋 体 隶 书 啥 的 ， 只 要 支 持 中 文 的 字 体 就 o k 。
改 完 之 后 ， 是 不 是 神 清 气 爽 ， 以 后 遇 到 各 种 j s o n 字 符 串 的 时 候 就 不 会 看 得 蛋 疼 了 。 0 x 0 2   b u r p s u i t e 持 续 重 放 报 文 持 续 重 放 报 文 我 们 都 知 道 b u r p s u i t e 的 r e p e a t e r 可 以 重 放 报 文 ， 但 是 有 时 候 遇 到 需 要 持 续 发 送 某 个 报 文 问 题 的 时 候 ， 比 如 时 间 竞 争 等 ， 难 道 一 直 点 g o 吗 。 当 然 ， 我 们 可 以 写 p y t h o n 脚 本 ， 很 简 单 啊 。
但 是 这 样 不 够 直 观 ， 输 出 满 天 飞 。 当 然 ， 大 佬 也 完 成 增 加 脚 本 的 功 能 来 保 存 查 看 内 容 ， 进 行 对 比 ， 甚 至 写 个 界 面 来 展 示 。 自 己 动 手 丰 衣 足 食 ， 不 过 针 对 初 学 者 ， 还 是 有 一 些 技 巧 。 其 实 ， 我 们 完 全 可 以 借 助 b u r p 已 有 的 模 块 完 成 这 个 功 能 ， 节 省 时 间 ， 输 出 的 结 果 也 直 观 具 体 ， 便 于 对 比 。 接 下 来 是 解 决 问 题 的 原 始 版 本 和 强 迫 症 版 本 ： 原 始 版 本 原 始 版 本 我 们 知 道 b u r p 有 i n t r u d e r 功 能 ， 可 以 通 过 添 加 各 种 参 数 来 重 放 报 文 ， 这 样 我 们 选 择 i n t r u d e r ， 在 一 个 不 会 影 响 报 文 结 果 的 位 置 随 意 添 加 一 个 参 数 然 后 在 p a y l o a d 选 项 里 面 添 加 n u m b e r s 型 p a y l o a d ， 从 1 到 N ， 这 样 重 复 的 次 数 显 示 为 u n k n o w n ， 即 可 放 心 一 直 重 放 。 这 样 就 能 满 足 我 们 持 续 重 放 报 文 的 要 求 。
强 迫 症 版 本 强 迫 症 版 本 一 般 情 况 下 这 样 就 够 了 ， 但 是 强 迫 症 患 者 可 能 不 会 满 意 ， 因 为 报 文 被 插 入 了 其 他 东 西 。 比 如 f i r e f o x 版 本 后 面 加 入 了 2 2 6 ， 某 些 情 况 下 可 能 造 成 b u g 。 如 果 我 们 想 完 全 不 插 入 任 何 东 西 咋 整 。 这 样 ， 我 们 可 以 选 择 N U L L   p a y l o a d ， 然 后 选 择 c o n t i n u e ， 这 样 p a y l o a d   c o u n t 又 是 u n k n o w ， 即 可 以 发 送 到 天 荒 地 老 。 而 且 报 文 不 会 有 任 何 形 式 的 改 变 。
p a y l o a d 还 有 更 多 的 类 型 和 技 巧 ， 大 家 可 以 自 己 挖 掘 。 0 x 0 3   b u r p s u i t e 模 拟 模 拟 D O S 攻 击 攻 击 通 过 b u r p s u i t e 也 可 能 完 成 小 规 模 的 D O S 攻 击 ， 特 别 是 在 内 部 测 试 某 些 资 源 消 耗 型 问 题 的 时 候 ， 不 需 要 下 载 各 种 其 他 工 具 ， 也 不 需 要 编 写 脚 本 。 直 接 使 用 b u r p s u i t e   i n t r u d e r ， 结 合 上 述 持 续 重 放 技 巧 ， 使 用 单 台 机 器 就 可 以 造 成 D O S 攻 击 。 普 通 的 i n s t r u d e r 配 置 ， 一 般 来 说 达 不 到 D O S 攻 击 的 效 果 ， 因 为 默 认 是 5 个 线 程 在 发 送 报 文 。 实 际 上 ， 我 们 完 成 修 改 到 1 0 0 倍 以 上 ， 使 得 线 程 数 量 为 9 9 9 ， 失 败 重 试 次 数 为 2 0 ， 暂 停 秒 数 为 0 ， 可 以 完 全 达 到 小 型 D O S 工 具 的 效 果 ， 享 受 飞 一 般 的 感 觉 。
0 x 0 4   b u r p s u i t e 上 传 上 传 / 直 接 直 接 P O S T 文 件 文 件 很 多 时 候 我 们 需 要 构 造 上 传 包 ， 然 后 使 用 b u r p 截 获 包 内 容 改 包 ， 这 样 又 要 写 一 串 h t m l 。 实 际 上 ， 使 用 b u r p 可 以 直 接 完 成 上 传 文 件 的 功 能 ， 通 过 右 键 选 择 p a s t e   f r o m   f i l e 即 可 。 还 有 ， C S R F 跨 站 请 求 伪 造 ， 又 到 了 懒 得 写 h t m l 的 时 候 。 b u r p s u i t e 也 可 以 帮 我 们 完 成 比 较 简 单 的 f o r m 类 c s r f   P O C 构 造 。 不 过 ， 高 级 的 j s 代 码 还 得 自 己 动 手 。
0 x 0 5   彩 蛋 彩 蛋 快 过 年 了 ， b u r p 也 过 期 了 ， 咋 整 。 动 手 党 肯 定 没 什 么 问 题 ， 搜 索 下 B u r p 时 间 到 期 问 题 解 决 办 法 。 伸 手 党 可 以 点 击 ： 【 传 送 门 】 感 谢 下 大 神 的 r e l e a s e ， 仅 供 学 习 参 考 ， 你 懂 得 。 如 果 还 有 更 多 更 好 的 办 法 或 者 技 巧 ， 请 在 评 论 中 分 享 ， 互 相 学 习 ， 感 谢 各 位 大 佬 ！ *   本 文 作 者 ： 本 文 作 者 ： s h a d o w 4 u ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理