搜索

[19640] 2020-09-14_【原创】Burpsuite内部的cookie处理机制

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-18
2020-09-14_【原创】Burpsuite内部的cookie处理机制 【 原 创 】 B u r p s u i t e 内 部 的 c o o k i e 处 理 机 制 原 创   d l l _ s   i 春 秋   2 0 2 0 - 0 9 - 1 4 在 实 际 的 练 习 中 ， 我 们 发 现 如 果 对 B u r p s u i t e 中 的 c o o k i e 管 理 机 制 有 一 个 大 致 了 解 的 话 ， 会 更 有 利 于 实 验 的 进 行 ， 同 时 在 实 际 的 渗 透 测 试 中 学 会 使 用 B u r p s u i t e 进 行 c o o k i e 自 动 化 处 理 也 是 一 项 应 该 具 备 的 能 力 。 但 是 搜 索 了 相 关 方 面 的 文 章 ， 发 现 完 整 性 不 佳 ， 于 是 笔 者 决 定 结 合 官 方 文 档 详 细 介 绍 下 B u r p s u i t e 的 会 话 管 理 机 制 ， 也 作 为 访 问 控 制 和 越 权 漏 洞 这 一 实 验 环 节 的 序 章 。 本 文 是   i   春 秋 论 坛 作 家 「 d l l _ s 」 表 哥 原 创 的 B u r p s u i t e 练 兵 场 系 列 文 章 ， 公 众 号 旨 在 为 大 家 提 供 更 多 的 学 习 方 法 与 技 能 技 巧 ， 文 章 仅 供 学 习 参 考 。 前 期 回 顾 前 期 回 顾 「 B u r p s u i t e 练 兵 场 」 C S R F （ 一 ） 「 B u r p s u i t e 练 兵 场 」 C S R F （ 二 ） 「 B u r p s u i t e 练 兵 场 」 S Q L 注 入 之 带 外 通 信 「 B u r p s u i t e 练 兵 场 」 S Q L 注 入 之 盲 注 （ 下 篇 ） 「 B u r p s u i t e 练 兵 场 」 S Q L 注 入 之 盲 注 （ 上 篇 ） 「 B u r p s u i t e 练 兵 场 」 S Q L 注 入 及 相 关 实 验 （ 二 ） 「 B u r p s u i t e 练 兵 场 」 S Q L 注 入 及 相 关 实 验 （ 一 ）
进 入 今 天 的 正 文 ： 功 能 介 绍 官 方 文 档 U R L ： h t t p s : / / p o r t s w i g g e r . n e t / b u r p / d o c u m e n t a t i o n / d e s k t o p / o p t i o n s / s e s s i o n s 简 单 的 说 B u r p s u i t e 会 话 管 理 模 块 包 含 这 几 个 功 能 ： S e s s i o n   h a n d l i n g   r u l e s ： 用 于 设 置 一 系 列 会 话 处 理 规 则 以 对 请 求 中 的 c o o k i e 进 行 操 作 S e s s i o n   h a n d l i n g   t r a c e r ： 查 看 B u r p s u i t e 所 发 出 请 求 中 哪 些 受 到 了 会 话 处 理 机 制 的 更 改 C o o k i e   j a r ： B u r p s u i t e 存 储 的 访 问 w e b 站 点 时 发 出 的 所 有 c o o k i e M a c r o s ： 用 于 预 定 义 一 系 列 请 求 操 作 0 1 会 话 处 理 所 面 临 的 挑 战 会 话 处 理 所 面 临 的 挑 战 在 执 行 任 何 类 型 的 W e b 应 用 程 序 测 试 时 ， 您 可 能 会 遇 到 与 会 话 处 理 和 状 态 相 关 的 挑 战 。 例 如 ： 应 用 程 序 可 以 出 于 防 御 或 其 他 原 因 终 止 用 于 测 试 的 会 话 ， 以 此 导 致 再 会 话 恢 复 之 前 所 有 后 续 请 求 都 是 无 效 的 ； 有 些 功 能 模 块 需 要 随 每 个 请 求 提 交 一 个 不 断 变 更 的 t o k e n 值 ( 用 于 阻 止 请 求 伪 造 攻 击 ) ； 有 些 功 能 可 能 需 要 在 进 行 测 试 请 求 之 前 发 出 一 系 列 其 他 请 求 ， 以 使 应 用 程 序 进 入 合 适 的 状 态 。 这 些 问 题 可 能 会 在 执 行 自 动 化 测 试 任 务 时 出 现 ， 例 如 进 行 f u z z i n g 或 扫 描 时 ， 也 可 能 在 手 动 测 试 时 出 现 。 B u r p s u i t e 的 会 话 处 理 机 制 包 含 了 一 系 列 在 所 有 这 些 情 况 下 提 供 帮 助 的 特 性 ， 允 许 您 继 续 进 行 手 动 和 自 动 化 测 试 ， 而 B u r p s u i t e 会 在 后 台 为 您 处 理 各 种 问 题 。
0 2 S e s s i o n   h a n d l i n g   r u l e s   会 话 处 理 规 则 会 话 处 理 规 则 新 版 位 置 ： P r o j e c t   O p t i o n - > S e s s i o n s - > S e s s i o n   h a n d l i n g   r u l e s 旧 版 位 置 ： O p t i o n - > S e s s i o n B u r p s u i t e 允 许 您 定 义 一 组 会 话 处 理 规 则 ， 让 您 可 以 非 常 细 粒 度 地 控 制 B u r p s u i t e 如 何 对 应 用 程 序 的 会 话 机 制 及 相 关 功 能 进 行 操 作 。 每 个 规 则 都 包 含 一 个 s c o p e ( 规 则 适 用 范 围 ) 和 a c t i o n ( 规 则 动 作 ) 。 对 于 B u r p s u i t e 发 出 的 每 个 请 求 ， 它 将 确 定 哪 些 已 定 义 的 规 则 属 于 该 请 求 的 作 用 域 ， 并 按 顺 序 执 行 这 些 规 则 的 所 有 操 作 ( 除 非 条 件 检 查 操 作 确 定 不 应 该 对 该 请 求 应 用 进 一 步 操 作 ) 。 每 个 规 则 的 s c o p e 可 以 根 据 所 处 理 请 求 的 下 列 特 征 来 进 行 定 义 : 发 出 请 求 的 B u r p s u i t e   t o o l s ； 请 求 的 U R L ； 请 求 所 包 含 的 参 数 名 。 每 条 规 则 可 执 行 一 个 或 多 个 a c t i o n ， 例 如 ： 从   B u r p s u i t e   的   c o o k i e   j a r 中 更 新 c o o k i e 值 ； 验 证 当 前 会 话 ； 运 行 宏 （ 预 定 义 的 请 求 序 列 ） 。
通 过 创 建 具 有 不 同 s c o p e 和 a c i o n 的 多 个 规 则 ， 您 可 以 定 义 行 为 层 次 结 构 使 得 B u r p s u i t e 可 以 对 各 种 不 同 的 应 用 程 序 和 功 能 执 行 不 同 操 作 。 例 如 ， 在 一 个 特 定 的 测 试 中 ， 您 可 以 定 义 以 下 规 则 ： 对 于 所 有 的 请 求 ， 从 B u r p s u i t e   的   c o o k i e   j a r 中 添 加 c o o k i e ； 对 于 特 定 域 的 请 求 ， 验 证 该 应 用 程 序 的 当 前 会 话 是 否 仍 处 于 活 动 状 态 ， 如 果 不 是 ， 则 重 新 运 行 宏 登 录 到 该 应 用 程 序 ， 并 使 用 生 成 的 会 话 令 牌 更 新 c o o k i e   j a r ； 对 于 包 含 c s r f t o k e n 参 数 的 特 定 U R L 的 请 求 ， 首 先 运 行 一 个 宏 来 获 得 一 个 有 效 的 c s r f t o k e n 值 ， 然 后 附 加 到 后 续 请 求 中 。 0 3 S e s s i o n   h a n d l i n g   t r a c e r   会 话 处 理 跟 踪 会 话 处 理 跟 踪 将 B u r p s u i t e 的 会 话 处 理 功 能 应 用 到 实 际 应 用 程 序 的 特 性 所 需 要 的 配 置 通 常 很 复 杂 ， 而 且 很 容 易 出 错 。 您 可 以 使 用 会 话 处 理 跟 踪 程 序 来 进 行 故 障 排 除 。 跟 踪 程 序 显 示 由 会 话 处 理 功 能 处 理 的 每 个 请 求 ( 即 至 少 应 用 了 一 个 会 话 规 则 的 请 求 ) 的 清 单 。 对 于 每 个 已 处 理 的 请 求 ， 跟 踪 程 序 显 示 执 行 的 规 则 和 操 作 的 顺 序 ， 以 及 在 顺 序 中 的 每 个 步 骤 中 对 当 前 请 求 所 做 的 更 改 。 注 意 ， 会 话 处 理 跟 踪 程 序 对 所 有 受 影 响 的 H T T P 请 求 施 加 处 理 和 存 储 开 销 。 因 此 应 该 只 在 解 决 会 话 处 理 规 则 问 题 时 使 用 跟 踪 程 序 ， 一 般 不 用 运 行 。
0 4 C o o k i e   j a r   C o o k i e 罐 子 罐 子 B u r p s u i t e 维 护 一 个 c o o k i e   j a r ， 用 于 存 储 您 访 问 W e b 站 点 时 发 出 的 所 有 c o o k i e ， 所 有 B u r p s u i t e 工 具 共 享 c o o k i e   j a r 。 您 可 以 配 置 c o o k i e   j a r 应 该 监 视 哪 些 工 具 以 更 新 c o o k i e 。 默 认 情 况 下 ， c o o k i e   j a r 会 根 据 来 自 P r o x y 和 S p i d e r 的 流 量 进 行 更 新 。 B u r p s u i t e 监 听 所 配 置 模 块 中 接 收 到 的 响 应 ， 并 更 新 任 何 新 设 置 的 c o o k i e 。 对 于 P r o x y 模 块 ， 还 会 检 查 来 自 浏 览 器 的 传 入 请 求 ， 这 对 于 应 用 程 序 之 前 设 置 了 浏 览 器 中 存 在 的 持 久 c o o k i e ， 并 且 正 确 处 理 会 话 需 要 该 c o o k i e 时 会 非 常 有 用 。 让 B u r p s u i t e 根 据 P r o x y 的 请 求 更 新 它 的 c o o k i e   j a r 意 味 着 所 有 必 要 的 c o o k i e 将 被 添 加 到 c o o k i e j a r 中 ， 即 使 应 用 程 序 在 您 当 前 的 访 问 期 间 没 有 更 新 该 c o o k i e 值 。 点 击 O p e n   c o o k i e   j a r 您 还 可 以 查 看 c o o k i e   j a r 的 内 容 并 进 行 手 动 编 辑 。 c o o k i e   j a r 可 以 被 S e s s i o n   h a n d l i n g   r u l e s 和 M a c r o 用 于 自 动 更 新 发 送 请 求 的 c o o k i e 值 。 c o o k i e   j a r 遵 循 c o o k i e 的 域 和 路 径 范 围 ， 在 某 种 程 度 上 模 仿 I n t e r n e t   E x p l o r e r 对 c o o k i e 处 理 规 范 的 解 释 。 0 5 M a c r o s   宏 宏 宏 是 一 个 或 多 个 请 求 的 预 定 义 序 列 ， 您 可 以 在 会 话 处 理 规 则 中 使 用 宏 来 执 行 各 种 任 务 ， 宏 的 典 型 用 例 包 括 ： 获 取 应 用 程 序 的 页 面 ( 例 如 用 户 的 主 页 ) 以 检 查 当 前 会 话 是 否 仍 然 有 效 ；
执 行 登 录 以 获 得 一 个 新 的 有 效 会 话 令 牌 ； 获 取 令 牌 或 N o n c e （ 在 密 码 学 中 N o n c e 是 一 个 只 被 使 用 一 次 的 任 意 或 非 重 复 的 随 机 数 值 ） 作 为 另 一 个 请 求 的 参 数 ； 当 在 执 行 一 个 具 有 多 步 骤 的 f u z z i n g 或 扫 描 过 程 时 ， 执 行 必 要 的 先 行 请 求 ， 以 使 应 用 程 序 能 够 正 确 接 收 测 试 请 求 ； 在 一 个 多 步 骤 流 程 中 ， 发 出 “ 攻 击 ” 请 求 后 ， 完 成 流 程 的 其 余 步 骤 以 确 认 正 在 执 行 的 动 作 ， 或 从 该 流 程 处 获 得 结 果 或 错 误 消 息 。 除 了 基 本 的 请 求 序 列 外 ， 每 个 宏 还 包 括 一 些 关 于 如 何 处 理 序 列 中 的 c o o k i e 和 参 数 的 重 要 配 置 ， 以 及 项 之 间 的 任 何 相 互 依 赖 关 系 。 有 关 的 操 作 可 以 参 考 之 前 的 文 章 > > B u r p s u i t e 练 兵 场 - 验 证 机 制 漏 洞 （ 二 ） 0 6 B u r p s u i t e 内 部 处 理 内 部 处 理 c o o k i e 时 的 细 节 问 题 时 的 细 节 问 题 B u r p s u i t e 的 会 话 处 理 功 能 与 B u r p s u i t e 的 其 他 功 能 在 一 些 重 要 方 面 的 交 互 ： 1 、 有 一 个 默 认 的 会 话 处 理 规 则 ， 它 使 用 B u r p s u i t e   的   c o o k i e   j a r 中 的 c o o k i e 更 新 S c a n n e r 发 出 的 请 求 ， 除 非 S c a n n e r 在 管 理 自 己 的 会 话 ( 在 爬 行 和 爬 行 驱 动 的 审 计 期 间 ) 。 如 果 这 不 是 您 需 要 的 行 为 ， 您 应 该 在 执 行 任 何 扫 描 之 前 禁 用 默 认 的 会 话 处 理 规 则 。 2 、 当 会 话 处 理 规 则 在 请 求 发 出 前 修 改 请 求 时 ( 例 如 ， 为 了 更 新 c o o k i e 或 其 他 参 数 ) ， 为 了 清 晰 起 见 ， B u r p s u i t e 的 一 些 工 具 将 显 示 最 终 更 新 的 请 求 ， 这 适 用 于 I n t r u d e r 、 R e p e a t e r 和 S p i d e r 工 具 。 在 S c a n n e r 的 i s s u e 报 告 中 仍 然 显 示 原 始 请 求 ， 以 便 在 必 要 时 与 基 本 请 求 进 行 清 楚 的 比 较 。 要 观 察 由 会 话 处 理 程 序 修 改 的 s c a n   i s s u e 的 最 终 请 求 ， 您 可 以 将 请 求 发 送 到 B u r p s u i t e   R e p e a t e r 并 在 那 里 发 送 它 ( 如 果 您 为 R e p e a t e r 启 用 了 与   S c a n n e r 相 同 的 会 话 处 理 规 则 ) 。 3 、 当 S c a n n e r 或 I n t r u d e r 发 出 的 请 求 中 包 含 有 c o o k i e 或 其 他 参 数 时 ， 该 请 求 不 会 受 到 会 话 管 理 机 制 的 影 响 ， 以 避 免 干 扰 正 在 执 行 的 测 试 。 例 如 ， 如 果 您 正 在 使 用 I n t r u d e r 对 一 个 请 求 中 的 所 有 参 数 进 行 模 糊 测 试 ， 并 且 您 已 经 配 置 了 一 个 会 话 处 理 规 则 来 更 新 该 请 求 中 的 s e s s i d   c o o k i e ， 那 么 使 用 I n t r u d e r 处 理 其 他 参 数 时 ， s e s s i d   c o o k i e 将 被 更 新 ， 但 当 对 I n t r u d e r 中 的 s e s s i d   c o o k i e 参 数 本 身 进 行 操 作 时 时 ， B u r p s u i t e 将 发 送 I n t r u d e r 中 的 有 效 负 载 作 为 s e s s i d 值 ， 而 会 话 处 理 规 则 不 会 对 其 产 生 影 响 。 实 际 应 用 一 个 比 较 简 单 的 例 子 就 是 在 我 们 使 用 B u r p s u i t e 的 目 录 扫 描 工 具 D i s c o v e r   c o n t e n t （ 位 于 右 键 - > E n g a g e m e n t   t o o l s - > D i s c o v e r c o n t e n t ） 时 ， 首 先 我 们 来 看 看 B u r p s u i t e 默 认 的 会 话 处 理 规 则 ， 一 般 只 这 样 一 条 默 认 规 则 。
点 击 E d i t 查 看 具 体 配 置 ， 可 以 看 到 其 S c o p e 范 围 仅 仅 只 有 S c a n n e r 这 一 模 块 。 也 就 是 说 我 们 平 常 使 用 D i s c o v e r   c o n t e n t 这 一 功 能 时 ， B u r p s u i t e 并 不 会 自 动 帮 助 我 们 将 已 有 c o o k i e 添 加 到 请 求 中 ， 以 此 导 致 使 用 这 一 目 录 探 查 功 能 时 返 回 一 系 列 4 X X 错 误 ， 并 使 得 最 终 站 点 地 图 收 录 不 全 。 所 以 我 们 需 要 设 置 规 则 以 开 启 这 一 c o o k i e 添 加 功 能 （ 当 然 也 可 以 直 接 编 辑 原 规 则 勾 选 T a r g e t ， D i s c o v e r   c o n t e n t 归 属 于 T a r g e t s c o p e ） 。 新 建 一 条 规 则 ， 选 择 a c t i o n 为 u s e   c o o k i e   j a r 。 切 换 到 S c o p e 选 项 卡 ， 仅 勾 选 T a r g e t ， 并 选 择 a l l   U R L s 。
点 击 O K 就 完 成 了 规 则 的 配 置 ， 同 样 在 其 他 地 方 也 可 以 根 据 需 要 进 行 具 体 配 置 ， 关 键 是 要 理 解 B u r p s u i t e 内 部 的 会 话 管 理 机 制 。 今 天 的 文 章 分 享 ， 小 伙 伴 们 看 懂 了 吗 ？ 文 章 素 材 来 源 于 i 春 秋 社 区 如 果 想 要 系 统 全 面 学 习 网 络 安 全 课 程 ， 可 以 报 名 i 春 秋 培 训 中 心 的 渗 透 测 试 工 程 师 线 下 就 业 班 ， 北 京 + 成 都 两 地 同 时 开 启 秋 季 线 下 招 生 ， 现 在 报 名 即 可 享 受 开 学 季 超 值 优 惠 ！ 更 多 课 程 咨 询 ， 识 别 下 方 二 维 码 ， 培 训 老 师 一 对 一 为 您 解 答 疑 惑 ！
  快 速 咨 询 入 口 快 速 咨 询 入 口 因 为 公 众 号 平 台 改 变 了 推 送 规 则 ， 文 章 的 更 新 不 再 按 照 推 送 时 间 排 序 ， 如 果 想 及 时 查 看 安 全 技 能 相 关 文 章 ， 请 这 样 操 作 ： 1 、 在 每 一 次 阅 读 后 点 在 每 一 次 阅 读 后 点 “ 在 看 在 看 ” ； ； 2 、 设 为 星 标 设 为 星 标 ，   点 击 公 众 号 名 称 “ i 春 秋 ” ， 再 点 右 上 角 的 “ . . . ” ， 点 “ 设 为 星 标 ” 文 末 下 方 点 个 赞 赞 和 在 看 在 看 哦 i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理