搜索

[20706] 2017-04-14_burpsuite使用教程（四）

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2017-04-14_burpsuite使用教程（四） b u r p s u i t e 使 用 教 程 （ 四 ） L e m o n S e c   2 0 1 7 - 0 4 - 1 4 R e p e a t e r B u r p   R e p e a t e r ( 中 继 器 ) 是 用 于 手 动 操 作 和 补 发 个 别 H T T P 请 求 ， 并 分 析 应 用 程 序 的 响 应 一 个 简 单 的 工 具 。 您 可 以 发 送 一 个 内 部 请 求 从 B u r p 任 何 地 方 到 R e p e a t e r ( 中 继 器 ) ， 修 改 请 求 并 且 发 送 它 。 U s i n g   B u r p   R e p e a t e r 您 可 以 使 用 中 继 器 用 于 各 种 目 的 ， 如 改 变 参 数 值 来 测 试 输 入 为 基 础 的 漏 洞 ， 发 出 以 特 定 的 顺 序 要 求 ， 以 测 试 逻 辑 缺 陷 ， 并 可 以 多 次 重 发 从 B u r p   S c a n n i n g   r e s u l t s ( 扫 描 结 果 ) 的 要 求 手 动 验 证 报 告 的 问 题 。 F o r   e x a m p l e : 1 ) 可 以 从 P r o x y   h i s t o r y 、 s i t e   m a p 、 S c a n n e r   r e s u l t 里 地 项 目 地 址 详 情 发 送 到 r e p e a t e r ， 可 以 对 页 面 数 据 进 行 修 改 。     2 ) 点 击 g o ， 发 送 请 求 ， 右 边 响 应 请 求 。     3 ) 可 以 通 过 “ < “ 和 ” > “ 来 返 回 上 一 次 和 下 一 个 操 作 。     4 ) 单 击 ” x “ 可 以 删 除 当 前 测 试 请 求 页 面 ， . . . . . 表 示 打 开 新 的 标 签 页     5 ) 底 部 的 功 能 用 于 搜 索 条 件 ， 可 以 用 正 则 表 达 式 ， 底 部 右 边 显 示 匹 配 结 果 数   I s s u i n g   R e q u e s t s 主 中 继 器 的 用 户 界 面 可 让 您 在 多 个 不 同 的 请 求 同 时 工 作 ， 每 一 个 在 它 自 己 的 标 签 。 当 你 发 送 请 求 到 中 继 器 ， 每 一 件 都 是 在 自 己 的 编 号 标 签 打 开 。 每 个 选 项 卡 都 包 含 以 下 项 目 ： 控 制 发 出 请 求 ， 然 后 浏 览 请 求 的 历 史 。 目 标 服 务 器 的 请 求 将 被 发 送 显 示   -   你 可 以 点 击 目 标 细 节 来 改 变 这 些 。 H T T P 消 息 中 包 含 的 编 辑 器 将 发 出 的 请 求 。 您 可 以 编 辑 该 请 求 ， 并 一 遍 又 一 遍 地 重 新 发 布 它 。 H T T P 消 息 编 辑 器 ， 显 示 从 上 次 发 出 的 请 求 接 收 到 的 响 应 。 开 始 与 中 继 器 工 作 的 最 简 单 的 方 法 是 选 择 要 在 另 一 个 b u r p 工 具 （ 如 P r o x y   h i s t o r y 或 s i t e   m a p ） 工 作 的 要 求 ， 并 在 上 下 文 菜 单 中 使 用 “ S e n d   t o   R e p e a t e r ( 发 送 到 转 发 器 ) ” 选 项 。 这 将 在 中 继 器 创 建 一 个 新 的 请 求 选 项 卡 ， 并 自 动 填 充 目 标 细 节 和 请 求 消 息 的 编
辑 器 相 关 的 细 节 。 然 后 ， 您 可 以 修 改 并 发 出 所 需 的 要 求 。 当 你 的 要 求 准 备 好 发 送 ， 点 击 “ g o ( 转 到 ) ” 按 钮 ， 将 其 发 送 到 服 务 器 。 当 这 个 被 接 收 时 ， 与 响 应 长 度 和 一 个 计 时 器 （ 以 毫 秒 为 单 位 ） 一 起 被 显 示 的 响 应 。 您 可 以 使 用 通 常 的 H T T P 消 息 的 编 辑 功 能 ， 以 帮 助 分 析 请 求 和 响 应 消 息 ， 并 开 展 进 一 步 的 行 动 。 R e q u e s t   H i s t o r y 每 个 中 继 器 选 项 卡 维 护 其 自 身 已 在 它 的 请 求 的 历 史 。 您 可 以 点 击 “   < ” 和 “   >   ” 按 钮 来 向 前 和 向 后 导 航 这 段 历 史 ， 并 查 看 每 个 请 求 和 响 应 。 您 也 可 以 使 用 下 拉 按 钮 以 显 示 历 史 相 邻 项 的 编 号 列 表 ， 并 迅 速 转 移 给 他 们 。 在 历 史 上 的 任 何 时 候 ， 你 可 以 编 辑 和 重 新 发 布 当 前 显 示 的 请 求 。 R e p e a t e r   O p t i o n s B u r p   R e p e a t e r 具 有 控 制 其 行 为 的 各 种 选 项 ， 包 括 自 动 更 新 的 C o n t e n t -   L e n g t h 头 的 ， 拆 包 的 压 缩 内 容 ， 和 重 定 向 的 下 面 。 你 可 以 通 过 R e p e a t e r ( 中 继 器 ) 菜 单 访 问 这 些 选 项 。 M a n a g i n g   R e q u e s t   T a b s 您 可 以 轻 松 地 管 理 R e p e a t e r 的 r e q u e s t ( 请 求 ) 选 项 卡 。 您 可 以 ： 通 过 双 击 该 选 项 卡 头 重 命 名 标 签 。 通 过 拖 动 重 新 排 列 标 签 。 通 过 单 击 最 右 侧 的 “ . . . ” 选 项 卡 上 打 开 一 个 新 的 标 签 。 关 闭 选 项 卡 单 击 该 选 项 卡 标 题 中 的 X 按 钮 。 O p t i o n s 直 放 站 菜 单 控 制 的 b u r p R e p e a t e r 的 行 为 方 面 。 下 列 选 项 可 用 ： U p d a t e   C o n t e n t - l e n g t h 该 选 项 控 制 B u r p 是 否 自 动 更 新 的 要 求 在 必 要 的 C o n t e n t - L e n g t h 头 。 使 用 这 个 选 项 通 常 是 必 不 可 少 的 ， 当 请 求 消 息 中 包 含 一 个 身 体 。 U n p a c k   g z i p / d e f l a t e 该 选 项 控 制 B u r p 是 否 自 动 解 压 缩 在 收 到 的 答 复 的 g z i p 和 d e f l a t e 压 缩 内 容 。 F o l l o w   r e d i r e c t i o n s 此 设 置 控 制 是 否 重 定 向 响 应 会 被 自 动 执 行 。 下 列 选 项 可 用 ： 1 ) N e v e r   -   中 继 器 将 不 会 跟 随 任 何 重 定 向 。     2 ) O n - s i t e   o n l y   -   中 继 器 将 只 跟 随 重 定 向 到 同 一 个 网 页 “ s i t e ” ， 即 使 用 相 同 的 主 机 ， 端 口 和 协 议 的 是 在 原 始 请 求 使 用 的 U R L 。     3 ) I n - s c o p e   O n l y   -   中 继 器 将 只 跟 随 重 定 向 到 该 套 件 范 围 的 目 标 范 围 之 内 的 U R L 。     4 ) A l w a y s   -   中 继 器 将 跟 随 重 定 向 到 任 何 U R L 任 何 责 任 。 您 应 使 用 此 选 项 时 应 谨 慎   -   偶 尔 ， W e b 应 用 程 序 在 中 继 重 定 向 到 第 三 方 的 请 求 参 数 ， 并 按 照 重 定 向 你 可 能 会 不 小 心 攻 击 你 不 想 要 的 。 P r o c e s s   c o o k i e s   i n   r e d i r e c t i o n s
如 果 选 择 此 选 项 ， 然 后 在 重 定 向 响 应 设 置 任 何 c o o k i e s 将 被 当 重 定 向 目 标 之 后 重 新 提 交 。 V i e w 此 子 菜 单 允 许 您 配 置 了 请 求 / 响 应 面 板 的 布 局 。 您 可 以 在 顶 部 / 底 部 ， 左 / 右 拉 开 ， 或 在 选 项 卡 中 查 看 H T T P 消 息 。 A c t i o n 此 子 菜 单 包 含 相 同 的 选 项 ， 可 在 通 过 请 求 和 响 应 消 息 编 辑 器 的 上 下 文 菜 单 。 S e q u e n c e r B u r p   S e q u e n c e r 是 一 种 用 于 分 析 数 据 项 的 一 个 样 本 中 的 随 机 性 质 量 的 工 具 。 你 可 以 用 它 来 测 试 应 用 程 序 的 s e s s i o n   t o k e n s ( 会 话 t o k e n s ) 或 其 他 重 要 数 据 项 的 本 意 是 不 可 预 测 的 ， 比 如 反 弹 C S R F t o k e n s ， 密 码 重 置 t o k e n s 等 。 U s i n g   B u r p   S e q u e n c e r B u r p   S e q u e n c e r 是 一 种 用 于 分 析 在 应 用 程 序 的 会 话 t o k e n s ， 并 且 意 图 是 不 可 预 测 的 其 他 重 要 数 据 项 的 随 机 性 质 量 的 工 具 。 使 用 S e q u e n c e r 可 能 会 导 致 在 某 些 应 用 中 意 想 不 到 的 效 果 。 直 到 你 完 全 熟 悉 它 的 功 能 和 设 置 ， 你 应 该 只 使 用 B u r p   S e q u e n c e r 对 非 生 产 系 统 。 要 开 始 去 了 解 B u r p   S e q u e n c e r ， 执 行 以 下 步 骤 ： 1 ) 首 先 ， 确 保 B u r p 已 安 装 并 运 行 ， 您 已 配 置 您 的 浏 览 器 B u r p 的 工 作 ， 并 且 您 已 经 浏 览 你 的 目 标 应 用 程 序 来 填 充 你 的 代 理 服 务 器 的 历 史 。     2 ) 发 现 发 出 会 话 t o k e n s 或 其 他 类 似 的 项 目 ， 无 论 是 在 S e t - C o o k i e 头 ， 在 一 个 表 单 域 ， 或 其 他 地 方 的 代 理 史 上 的 一 个 回 应 。 使 用 上 下 文 菜 单 中 发 送 的 内 容 到 S e q u e n c e r 。     3 ) 转 到 S e q u e n c e r 选 项 卡 ， 然 后 再 选 择 “ l i v e   c a p t u r e ( 现 场 捕 获 请 求 ) ” ， 选 择 你 刚 才 发 送 的 项 目 。 4 ) 在 “ T o k e n   L o c a t i o n   W i t h i n   R e s p o n s e ( t o k e n s 位 置 在 回 应 ) ” 部 分 ， 选 择 在 t o k e n s 出 现 的 响 应 的 位 置 。 如 果 标 记 出 现 在 自 定 义 位 置 （ 即 不 是 在 一 个 S e t - C o o k i e 头 或 表 单 域 ）   ， 然 后 选 择 “ C u s t o n   l o c a t i o n ( 自 定 义 位 置 ) ” 选 项 ， 然 后 在 对 话 框 中 ， 选 择 响 应 t o k e n s ， 然 后 单 击 “ 确 定 ”   。 5 ) 在 “ S e l e c t   l i v e   C a p t r u e   R e q u e s t ( 选 择 现 场 捕 获 请 求 ) ” 部 分 中 ， 单 击 “ S t a r t   l i v e   c a p t u r e ( 开 始 实 时 捕 获 ) ” 按 钮 。 这 将 导 致 B u r p 反 复 发 出 原 始 请 求 ， 并 e x t r a c t ( 提 取 ) 所 有 在 响 应 收 到 的 t o k e n s 。 实 时 捕 获 会 话 打 开 一 个 新 窗 口 ， 显 示 捕 获 的 进 度 ， 并 已 获 得 的 t o k e n s
数 量 。 当 几 百 t o k e n s 已 获 得 ， 暂 停 实 时 捕 获 会 话 ， 然 后 单 击 “ A n a l y z e   n o w ( 立 即 分 析 ) ” 按 钮 。     6 ) 当 分 析 完 成 后 ， 会 显 示 出 随 机 性 测 试 的 结 果 。 这 表 明 样 品 中 整 体 摘 要 ， 并 附 有 详 细 的 结 果 为 每 种 类 型 进 行 了 测 试 。 有 简 短 的 文 档 ， 结 果 自 己 在 每 个 测 试 。 在 某 些 情 况 下 ， 你 可 能 已 经 获 得 t o k e n s 的 一 个 合 适 的 样 本 。 您 可 以 手 动 加 载 此 样 品 为 S e q u n e c e r ， 并 执 行 相 同 的 分 析 。 要 做 到 这 一 点 ， 在 主 b u r p 的 U I   ， 转 到 序 选 项 卡 ， 然 后 手 动 加 载 子 选 项 卡 。 您 可 以 从 剪 贴 板 粘 贴 标 记 ， 或 从 文 件 中 加 载 它 们 ， 并 使 用 “ A n a l y z e   n o w ( 立 即 分 析 ) ” 按 钮 ， 开 始 装 载 样 品 的 分 析 。   查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理