搜索

[12725] 2018-05-20_BurpXXEScanner插件开发（附下载）

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2018-05-20_BurpXXEScanner插件开发（附下载） B u r p   X X E   S c a n n e r   插 件 开 发 （ 附 下 载 ） l u f e i   F r e e B u f   2 0 1 8 - 0 5 - 2 0 0 x 0 0   前 言 前 言 B u r p 没 有 自 带 检 测 没 有 自 带 检 测 X X E 漏 洞 功 能 ， 也 没 有 插 件 。 于 是 自 己 开 始 动 手 撸 一 个 漏 洞 功 能 ， 也 没 有 插 件 。 于 是 自 己 开 始 动 手 撸 一 个 X X E   S c a n n e r 插 件 出 来 。 插 件 出 来 。 0 x 0 1   检 测 原 理 检 测 原 理 O O B   X X E 盲 攻 击 ， 利 用 c e y e 监 控 的 h t t p 记 录 ， 我 们 再 通 过 c e y e 给 的 a p i 进 行 查 询 是 否 有 利 用 X X E 漏 洞 发 送 的 h t t p 请 求 记 录 。 使 用 如 下 p a y l o a d 。 0 x 0 2   成 品 展 示 成 品 展 示 首 先 需 要 一 个 c e y e 账 号 ， 将 和 分 别 填 入 到 下 图 的 文 本 框 当 中 ， 点 击 保 存 。 会 在 b u r p 目 录 下 生 成 x x e . c o n f i g ， 以 格 式 保 存 着 。 下 载 启 动 b u r p 的 时 候 ， X X E   S c a n n e r 插 件 会 自 动 读 取 x x e . c o n f i g ， 获 取 到 上 次 保 存 的 参 数 。 请 求 带 ， 用 于 后 面 判 断 是 否 利 用 X X E 发 送 了 h t t p 请 求 。 I d e n t i f i e r ( 用 于 h t t p 请 求 到 你 的 c e y e 账 户 下 ) T o k e n ( 用 于 A P I 查 询 你 的 h t t p 请 求 记 录 ) I d e n t i f i e r | T o k e n x x e _ X X X X X X X X X X ( 1 0 个 随 机 字 母 或 数 字 )
通 过 a p i 查 询 ， 检 测 到 带 有 的 请 求 ， 则 报 X X E   i n j e c t 。 x x e _ X X X X X X X X X X ( 1 0 个 随 机 字 母 或 数 字 )
0 x 0 3   插 件 开 发 插 件 开 发 由 于 有 需 要 填 写 配 置 参 数 ， 所 以 需 要 一 个 自 定 义 t a b 页 面 。 需 要 使 用 接 口 ， 并 且 使 用 进 行 添 加 。 新 建 类 继 承 ， 然 后 再 构 造 方 法 里 面 添 加 控 件 。 I T a b I B u r p E x t e n d e r C a l l b a c k s . a d d S u i t e T a b ( ) X x e O p t i o n I T a b
最 后 在 方 法 里 实 例 化 即 可 。 可 以 自 定 义 扫 描 ， 一 种 是 主 动 扫 描 ， 一 种 是 被 动 扫 描 。 主 动 扫 描 是 对 每 个 参 数 进 行 扫 描 ， 会 发 送 n 次 请 求 包 。 而 被 动 扫 描 只 会 扫 一 次 ， 将 函 数 代 码 走 完 一 遍 就 完 了 。 而 检 测 X X E 我 们 只 需 要 发 送 一 次 数 据 包 ， 所 以 选 择 被 动 扫 描 。 接 下 来 就 是 发 送 x x e   p a y l o a d 。 使 用 将 h e a d r 和 b o d y 组 合 。 再 使 用 发 送 请 求 。 使 用 进 行 a p i 接 口 查 询 。 r e g i s t e r E x t e n d e r C a l l b a c k s X x e O p t i o n I S c a n n e r C h e c k d o A c t i v e S c a n d o P a s s i v e S c a n d o P a s s i v e S c a n b u i l d H t t p M e s s a g e m a k e H t t p R e q u e s t m a k e H t t p R e q u e s t
对 返 回 结 果 进 行 匹 配 。 0 x 0 4   参 考 参 考 h t t p s : / / p o r t s w i g g e r . n e t / b u r p / e x t e n d e r / a p i / 点 击 原 文 查 看 下 载 地 址 *   本 文 作 者 l u f e i ， 转 载 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理