搜索

[11737] 2017-09-02_如何在特定的渗透测试中使用正确的Burp扩展插件

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-18
2017-09-02_如何在特定的渗透测试中使用正确的Burp扩展插件 如 何 在 特 定 的 渗 透 测 试 中 使 用 正 确 的 B u r p 扩 展 插 件 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 9 - 0 2 写 在 前 面 的 话 写 在 前 面 的 话 B u r p   S u i t e 是 很 多 渗 透 测 试 人 员 会 优 先 选 择 使 用 的 一 款 强 大 的 平 台 ， 而 且 安 全 社 区 中 也 有 很 多 研 究 人 员 开 发 出 了 大 量 的 功 能 扩 展 插 件 并 将 它 们 免 费 提 供 给 大 家 使 用 。 这 些 插 件 不 仅 能 够 简 化 渗 透 测 试 的 过 程 ， 而 且 还 能 够 以 各 种 非 常 有 趣 的 方 式 进 一 步 增 强 B u r p   S u i t e 的 功 能 。 实 际 上 ， 其 中 的 很 多 扩 展 插 件 都 是 为 解 决 特 定 问 题 而 存 在 的 。 换 个 角 度 来 看 ， 我 们 如 何 能 够 选 择 和 调 整 特 定 的 扩 展 插 件 以 更 好 地 满 足 我 们 的 需 求 呢 ？ 这 就 是 本 文 想 要 跟 大 家 分 享 的 东 西 了 。 一 般 来 说 ， 想 要 修 改 第 三 方 B u r p 扩 展 往 往 是 非 常 困 难 的 ， 不 过 整 个 安 全 社 区 也 在 努 力 让 所 有 的 B u r p 扩 展 实 现 开 源 ， 并 使 用 类 似 的 扩 展 构 建 方 法 来 设 计 这 些 扩 展 插 件 。 在 这 篇 文 章 中 ， 我 们 将 简 单 地 告 诉 大 家 如 何 自 定 义 修 改 一 款 B u r p 扩 展 ， 并 且 根 据 自 己 的 渗 透 测 试 和 安 全 审 计 的 需 求 来 搭 建 出 一 个 高 效 的 B u r p 环 境 。 接 下 来 ， 我 会 对 著 名 的 C o l l a b o r a t o r   E v e r y w h e r e 扩 展 进 行 个 性 化 修 改 ， 并 让 它 能 够 注 入 额 外 的 查 询 参 数 以 尝 试 检 测 出 S S R F 漏 洞 ， 最 后 通 过 H U N T 扩 展 来 进 行 漏 洞 验 证 。 开 发 环 境 搭 建 开 发 环 境 搭 建 首 先 ， 我 们 要 创 建 出 自 己 的 开 发 环 境 。 为 了 使 用 J a v a 来 编 辑 扩 展 插 件 ， 我 们 要 安 装 J a v a   J D K 以 及 G r a d l e 。 如 果 扩 展 使 用 的 是 P y t h o n 或 R u b y ， 那 你 就 不 用 安 装 J a v a 相 关 的 组 件 了 ， 不 过   G i t 还 是 会 使 用 到 的 。 获 取 代 码 获 取 代 码
接 下 来 我 们 要 获 取 目 标 扩 展 的 源 代 码 。 访 问 h t t p s : / / p o r t s w i g g e r . n e t / b a p p s t o r e 搜 索 你 的 目 标 扩 展 ， 然 后 点 击 页 面 的 “ V i e w S o u r c e   C o d e ” 按 钮 。 点 击 之 后 你 将 跳 转 到 扩 展 的 G i t H u b 页 面 （ 以 C o l l a b o r a t o r   E v e r y w h e r e 为 例 - 【 G i t H u b 主 页 】 ） ， 然 后 你 可 以 选 择 下 载 Z I P 包 或 直 接 在 终 端 使 用 G i t 命 令 将 项 目 代 码 克 隆 到 本 地 。 例 如 ： g i t   c l o n e h t t p s : / / g i t h u b . c o m / p o r t s w i g g e r / c o l l a b o r a t o r - e v e r y w h e r e 验 证 环 境 （ 验 证 环 境 （ J a v a   o n l y ） ） 在 你 开 始 修 改 之 前 ， 你 要 确 保 你 已 经 成 功 构 建 了 j a r 包 并 将 其 加 载 进 了 B u r p 。 如 果 你 不 知 道 如 何 构 建 j a r 包 的 话 ， 你 可 以 查 看 B a p p M a n i f e s t . b m f 文 件 中 的 B u i l d C o m m a n d 相 关 内 容 。 就 C o l l a b o r a t o r E v e r y w h e r e 来 说 ， 我 们 可 以 直 接 使 用 命 令 g r a d l e   f a t J a r 来 完 成 构 建 。 采 用 采 用 & 测 试 修 改 测 试 修 改 如 果 你 成 功 将 新 构 建 的 j a r 文 件 加 载 进 了 B u r p 并 且 能 正 常 工 作 的 话 ， 你 就 可 以 准 备 开 始 修 改 代 码 并 进 行 重 构 了 。 C o l l a b o r a t o r   E v e r y w h e r e 会 从 项 目 目 录 r e s o u r c e s / i n j e c t i o n s 中 读 取 p a y l o a d ， 所 以 我 可 以 在 没 一 个 参 数 后 面 添 加 一 行 我 想 要 注 入 的 内 容 即 可 。 比 如 说 ， 下 面 这 行 代 码 会 添 加 一 个 名 叫 ‘ f e e d ’ 的 G E T 参 数 ， 并 以 H T T P   U R L 的 形 式 呈 现 ： 如 果 哪 一 个 特 定 的 P a y l o a d 触 发 了 错 误 异 常 的 话 ， 你 可 以 直 接 用 # 将 其 注 释 掉 之 后 再 慢 慢 调 试 。 接 下 来 ， 我 们 可 以 通 过 观 察 扩 展 的 流 数 据 （ 请 求 和 响 应 ） 来 判 断 修 改 操 作 是 否 成 功 。 下 图 显 示 的 是 修 改 后 的 扩 展 运 行 情 况 ， 表 明 我 们 自 定 义 的 扩 展 已 经 能 够 正 常 工 作 了 ： 最 后 需 要 提 醒 大 家 的 是 ， 不 必 要 的 修 改 很 可 能 会 带 来 负 面 影 响 噢 ！ 后 话 后 话 如 果 你 想 与 安 全 社 区 分 享 你 自 定 义 的 增 强 版 扩 展 ， 你 可 以 向 P o r t S w i g g e r 库 提 交 扩 展 插 件 （ p u l l   r e q u e s t ） ， 或 单 独 建 立 一 个 G i t H u b 代 码 库 。 某 些 扩 展 插 件 可 能 修 改 起 来 会 非 常 的 困 难 ， 但 是 考 虑 到 开 发 环 境 的 搭 建 并 不 难 ， 所 以 我 建 议 大 家 可 以 尝 试 去 个 性 化 修 p a r a m , f e e d , h t t p : / / % s /
改 一 些 B u r p 扩 展 ， 因 为 这 也 是 一 个 学 习 和 积 累 经 验 的 过 程 嘛 ！ *   参 考 来 源 ： p o r t s w i g g e r ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理