BurpSuite进阶篇--自动识别Token值

BurpSutie心目中最强web安全工具，没有之一，本篇文章介绍如何在目标网站配置token值防御重放攻击的情况下自动识别token值并进行重放攻击的。

越权检测、xss检测和进行sqlmap工具进行扫描时会遇到token值防止数据重放，导致无法进行自动化扫描，本篇文章将介绍如何绕过token。

实战

CSRF Token Tracker插件

阅读前请先了解以下文章：
渗透武器库--burpSuite实战（最强web安全工具，没有之一）
中文版Pikachu web靶机平台搭建指南，英语小白的福音

1.CSRF Token Tracker可以自动获取 csrf 的 token，对于一些有 csrf 限制的请求，它可以绕过该限制，如暴力破解具有 csrf token 的登录请求。
在BApp Store中可以直接安装

2.直接展示咋用，代理配置完后打开目标站，查看token值的变化。
（登录）

进入修改信息界面

提交两次请求查看token值是否变化（第一次）

（第二次）

3.BurpSutie中可以看到token这个部分是每次提交请求都会变化一次
（第一次）

（第二次）

4.改包重放请求查看是否后台对token进行校验。

（修改为66）

（改包重放）

虽然返回200但是刷新页面查看并没有修改成功，说明有验证token

5.把包中的token值复制到CSRF Token Tracker中实现自动识别token值

6.回到Repeater页再次重放请求。

7.回到页面刷新查看，已经修改成功

8.查看CSRF Token Tracker自动识别到的Token值，之后每次提交的重放都会自动识别并填充token值来实现绕过的目的。