登陆 注册

Burpsuite爆破含CSRF-Token的程序

WySec 2018-11-21 Burpsuite

1. 抓包

0x01 开启burpsuite代理,抓取数据包,将请求包转送到Intruder

1

2. 设置

0x02 Attack type选择Pitchfork,将passwod和user_token设置攻击位置

2

0x03 在options栏找到Grep - Extract,点击Add,然后点击Refetch response,进行一个请求,即可看到响应报文,直接选取需要提取的字符串,上面的会自动填入数据的起始和结束标识

3


点击“OK”返回,可以在列表中看到一个grep项

4

0x04 返回payloads栏,payload 1 设置密码字典

5

payload 2 选择payload type为“Recursive grep”,然后选择下面的extract grep项即可

6

3. 攻击

0x05 从Results中可以看到每一次访问获取到的token作为了每次请求的参数,最终爆破出结果


7


生成海报
请发表您的评论
请关注微信公众号
微信二维码
不容错过
Powered By HeiBaiTeam.