搜索

[21068] 2020-06-09_CTF-web之burpsuite使用

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-06-09_CTF-web之burpsuite使用 C T F - w e b   之   b u r p   s u i t e 使 用 L e m o n S e c   2 0 2 0 - 0 6 - 0 9 b u r p   s u i t e 使 用 使 用 一 般 其 是 作 为 一 个 辅 助 工 具 ， 直 接 使 用 来 解 题 的 部 分 是 少 数 ， 我 们 可 以 使 用 它 来 观 察 请 求 和 响 应 ， 并 且 可 以 反 复 的 提 交 ， 关 键 的 是 他 还 带 有 很 多 其 他 的 功 能 ， 在 我 们 做 题 的 过 程 中 ， 使 用 的 关 键 点 包 括 ： 1 .   页 面 和 源 码 无 特 殊 信 息 时 ， 可 以 使 用 抓 包 观 察 - - - - 有 无 特 殊 字 段 ， 泄 露 服 务 器 或 f l a g 等 信 息 - - - - 对 提 交 的 u r l 和 数 据 进 行 观 察 2 .   使 用 r e a p t e r 功 能 ， 重 复 的 测 试 提 交 的 数 据 ， 观 察 响 应 等 3 .   i n t r u d e r 爆 破 功 能 ， 用 来 进 行 一 些 密 码 ， 验 证 码 的 爆 破 4 .   使 用 r e q u e s t 的 编 辑 功 能 ， 编 辑 头 信 息 以 达 到 题 目 要 求 W E B 基 础 知 识 基 础 知 识 具 体 的 看 图 文 介 绍 下 面 就 是 它 的 设 置 界 面 ， 默 认 的 代 理 是 1 2 7 . 0 . 0 . 1   端 口 8 0 8 0
我 们 在 火 狐 浏 览 器 中 添 加 插 件 f o x y p r o x y 这 样 我 们 就 可 以 方 便 的 打 开 浏 览 器 的 代 理 ， 当 然 需 要 提 前 新 建 一 下 那 么 如 何 开 始 抓 包 呢 ， 第 一 部 打 开 浏 览 器 代 理 ， 然 后 在 打 开 B p 的 中 断 就 可 以 了 这 样 我 们 的 发 送 和 接 受 的 数 据 就 都 会 被 拦 截
F o r w a r d 是 发 送 的 意 思 ， D r o p 丢 弃 请 求 ， A c t i o n 则 是 采 取 其 他 一 些 动 作 ， 比 较 实 用 之 一 的 就 是 s e n d   t o   r e p e a t e r | i n t r u d e r 允 许 我 们 不 断 修 改 和 重 复 的 一 个 请 求 ， 测 试 中 非 常 有 用 。 我 们 可 以 实 用 1 6 进 制 和 字 符 的 方 式 观 察 请 求 和 响 应 头 ， 支 持 随 时 修 改 ， 重 复 发 送 ， 并 且 返 回 信 息 不 会 进 入 到 浏 览 器 。 按 钮 g o 就 是 发 送 信 息 。     （ （ 1 ） 查 看 和 修 改 ） 查 看 和 修 改 h t t p 请 求 头 请 求 头 b u r p   s u i t e 配 合 火 狐 浏 览 器 使 用 ， 将 两 者 全 部 设 为 代 理 并 打 开 断 点 ， 即 可 观 察 和 修 改 数 据 一 般 用 于 获 取 请 求 和 响 应 中 的 特 殊 数 据 ， 或 用 于 上 传 绕 过 等 使 用 方 法 ： （ 1 ） 运 行 B u r p   s i t e , 点 击 P r o x y 标 签 ， 确 认 O p t i o n s 选 项 卡 下 ， P r o x y l i s t e n e r s 的 r u n n i n g 运 行 正 常 （ 勾 选 状 态 为 运 行 ） ， 如 果 端 口 打 开 失 败 ， 可 能 的 原 因 是 有 程 序 占 用 了 该 端 口 ， 点 击 e d i t ， 在 l o c a l l i s t e n e r   p o r t : 输 入 框 输 入 一 个 未 占 用 的 端 口 ， 点 击 u p d a t e 即 可 。 （ 2 ） 然 后 设 置 浏 览 器 代 理 地 址 为 1 2 7 . 0 . 0 . 1 ， 端 口 为 所 选 端 口 ， 设 置 浏 览 器 开 始 代 理   并 打 开 b u r p   s u i t e 的 p r o x y - i n t e r c e p t 的 o n 状 态 （ 3 ） 进 入 上 传 页 面 ， 选 择 我 们 的 a s p 木 马 ， 点 击 上 传 就 可 以 看 到 b u r p s u i t e 已 经 拦 截 在 p r o x y - i n t e r c e p t - R a w 就 是 原 始 数 据 也 可 以 H e x 观 察 1 6 进 制 数 据 （ 4 ） 鼠 标 对 着 R a w 的 内 容 右 击 ， 最 后 单 击 S e n d T o   R e p e a t e r （ 包 重 放 ） ， 修 改 之 后 点 击 g o 进 行 发 送 。   常 见 的 有 ： R e f e r e r 来 源 伪 造 X - F o r w a r d e d - F o r ： i p 伪 造 U s e r - A g e n t ： 用 户 代 理 （ 就 是 用 什 么 浏 览 器 什 么 的 ） A c c e p t - L a n g u a g e ： 语 言 国 家 要 求 C o o k i e 的 修 改   （ （ 2 ） ） i n t r u d e r 载 荷 攻 击 载 荷 攻 击 在 我 们 需 要 大 量 构 造 载 荷 重 复 请 求 时   可 以 使 用 该 插 件 ， 该 插 件 可 以 定 制 数 据 类 型 ， 变 化 范 围 ， 以 便 进 行 大 量 的 爆 破 工 作 ， 当 然 我 们 也 可 以 使 用 编 写 脚 本   B u r p   I n t r u d e r 主 要 有 四 个 选 项 卡 组 成 : 1 ： T a r g e t   用 于 配 置 目 标 服 务 器 进 行 攻 击 的 详 细 信 息 。 2 ： P o s i t i o n s   设 置 P a y l o a d s 的 插 入 点 以 及 攻 击 类 型 （ 攻 击 模 式 ） 。 3 ： P a y l o a d s   设 置 p a y l o a d ， 配 置 字 典 4 ： O p e t i o n s   此 选 项 卡 包 含 了 r e q u e s t   h e a d e r s ， r e q u e s t   e n g i n e ， a t t a c k   r e s u l t s   ， g r e p   m a t c h ， g r e p _ e x t r a c k ， g r e p p a y l o a d s 和 r e d i r e c t i o n s 。
P o s i t i o n s 的 四 种 攻 击 模 式         S n i p e r ： 这 个 模 式 会 使 用 单 一 的 p a y l o a d 【 就 是 导 入 字 典 的 p a y l o a d 】 组 。 它 会 针 对 每 个 p o s i t i o n 中 $ $ 位 置 设 置 p a y l o a d 。 这 种 攻 击 类 型 适 合 对 常 见 漏 洞 中 的 请 求 参 数 单 独 地 进 行 测 试 。 攻 击 中 的 请 求 总 数 应 该 是 p o s i t i o n 数 量 和 p a y l o a d 数 量 的 乘 积 。         【 一 组 p a y l o a d 独 立 测 试 每 个 位 置 ， 互 相 没 关 系 】       B a t t e r i n g   r a m   – 这 一 模 式 是 使 用 单 一 的 p a y l o a d 组 。 它 会 重 复 p a y l o a d 并 且 一 次 把 所 有 相 同 的 p a y l o a d 放 入 指 定 的 位 置 中 。 这 种 攻 击 适 合 那 种 需 要 在 请 求 中 把 相 同 的 输 入 放 到 多 个 位 置 的 情 况 。 请 求 的 总 数 是 p a y l o a d 组 中 p a y l o a d 的 总 数 。 简 单 说 就 是 一 个 p l a y l o a d 字 典 同 时 应 用 到 多 个 p o s i t i o n 中 。         【 一 组 p a y l o a d 同 步 测 试 所 有 位 置 （ 每 个 位 置 都 填 相 同 的 ） 】       P i t c h f o r k   – 这 一 模 式 是 使 用 多 个 p a y l o a d 组 。 对 于 定 义 的 位 置 可 以 使 用 不 同 的 p a y l o a d 组 。 攻 击 会 同 步 迭 代 所 有 的 p a y l o a d 组 ， 把 p a y l o a d 放 入 每 个 定 义 的 位 置 中 。         【 多 位 置 ， 每 个 位 置 的 p a y l o a d 是 一 对 一 的 ， 即 两 组 p a y l o a d 的 序 号 是 同 步 增 加 】       C l u s t e r   b o m b   – 这 种 模 式 会 使 用 多 个 p a y l o a d 组 。 每 个 定 义 的 位 置 中 有 不 同 的 p a y l o a d 组 。 攻 击 会 迭 代 每 个 p a y l o a d 组 ， 每 种 p a y l o a d 组 合 都 会 被 测 试 一 遍 。         【 多 位 置 ， 对 于 两 个 位 置 的 p a y l o a d ， 迭 代 所 有 的 可 能 组 合 】 其 中 $ $ 之 间 所 夹 的 信 息 就 是 在 测 试 中 不 断 被 替 换 的 信 息 ， 我 们 可 以 编 辑 需 要 测 试 的 位 置 ， 右 侧 有 四 个 按 钮 ， 也 可 以 手 动 敲 上 去 或 者 删 除 。 p a y l o a d 设 置 方 法 关 于 载 荷 的 设 置 分 为 多 种 不 同 类 型 的 数 据 ， 而 后 可 以 选 择 的 范 围 也 会 随 之 变 化 ， 初 始 设 置 为 P a y l o a d   s e t   和   P a y l o a d t y p e 对 于 常 用 的 数 字 型 ， 我 们 可 以 选 择 起 始 F r o m 和 终 止 T o 数 字 ， 步 长 S t e p 等 , 而 后 n u m b e r   f o r m a t 的 B a s e 会 选 择 进 制 和 i n t e r g e r   d i g i t s 整 数 位 数 和 f r a c t i o n   d i g i t s 小 数 位 数 等
点 击 右 上 角 的 s t a r t a t t a c k 之 后 ， 程 序 就 开 始 运 行 了 ， 中 间 我 们 可 以 观 察 每 次 相 应 的 部 分 信 息 ， 点 击 可 以 查 看 详 细 的 信 息 。 一 般 我 们 通 过 观 察 长 度 判 断 是 否 达 到 了 目 的 ， 因 为 此 时 的 长 度 与 其 他 的 不 同 。 （ 下 图 只 是 示 意 ， 并 不 是 实 战 中 的 ） 2 0 1 8 . 1 0 . 2 4 添 加 还 有 一 个 常 用 的 破 解 弱 口 令 之 类 的 字 典 方 法 我 们 可 以 通 过 A D D 增 加 自 己 编 辑 的 字 符 串 ， 可 以 通 过 p a s t e 粘 贴 复 制 的 字 符 串 ， 可 以 通 过 l o a d 来 读 取 字 典 ， 这 时 候 就 需 要 网 上 的 强 大 的 字 典 了 d i c . t x t .   o p t i o n 选 项 卡 包 含 线 程 设 置 ， 可 用 于 条 件 竞 争
n u m b e r s   o f   t h r e a d 设 置 线 程 数 目 ， 一 般 条 件 竞 争 时 候 我 们 是 用 不 上 p a y l o a d 的 ， 此 时 一 般 设 置 为 选 择 n u l l p a y l o a d s 方 式 ， 此 时 由 于 无 法 依 靠 p a y l o a d 数 目 来 定 义 请 求 数 ， 需 要 手 动 输 入 g e n e r a t e 来 生 成 指 定 的 数 目 的 请 求 （ （ 3 ） ） d e c o d e r   e n c o d e 加 密 解 密 用 ， 各 种 各 样 。 下 面 随 意 举 两 个 例 题 ， 大 多 数 的 B p 的 使 用 都 是 很 多 题 中 的 一 个 小 小 的 步 骤 ， 在 这 里 就 不 详 细 的 讲 解 了 ， 在 看 其 他 题 目 的 时 候 也 会 涉 及 不 少 的 B p 的 使 用   例 题 例 题 ( 例 题 来 源 于 其 他 博 主 例 题 来 源 于 其 他 博 主 ) 猫 抓 老 鼠 h t t p : / / c t f 5 . s h i y a n b a r . c o m / b a s i c / c a t c h / 网 页 有 一 个 输 入 框 ， 直 接 让 你 输 入 k e y ， 源 码 没 什 么 情 况 ， 抓 包 可 以 看 到 许 多 提 交 的 数 据
比 较 引 人 瞩 目 的 就 是 提 交 的 p a s s k e y = 1 ， 响 应 中 有 C o n t e n t - R o w : M T U x M j U 4 M z g w N A = = ， 替 换 p a s s k e y 的 值 ， r e q u e s t 后 得 到 f l a g 。   头 有 点 大 h t t p : / / c t f 5 . s h i y a n b a r . c o m / s H e a d e r / 要 求 我 们 使 用 f r a m e w o r k 9 . 9 才 可 以 访 问 ， 使 用 b p 修 改 头 部 信 息 ， 得 到 f l a g （ . N E T   C L R   9 . 9 ）   l o c a l h o s t   允 许 X - F o r w a r d e d - F o r :   1 2 7 . 0 . 0 . 1    
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理