BurpSuite2021 -- Intruder模块(带token爆破)

简介: BurpSuite2021 -- Intruder模块(带token爆破)


五、其他设置

1、将攻击的数据保存,下次可以直接从仪表盘查看

2、修改数据自动更新数据包的长度

image.png

3、请求失败后尝试三次连接,每次间隔2秒

image.png

4、保存请求及响应信息,并生成未修改的基本请求

image.png

5、添加响应页面的关键词,如果找到会在前面打钩

image.png

6、通过正则获取响应页面的关键参数,比如token,然后当做字典,参与爆破

image.png

7、在响应信息中搜索是否出现payload

image.png

8、重定向设置

image.png

Never:不跟随重定向

On-site only:重定向到同一个网页的网站

In-scope only:跟随范围内的重定向

Always:总是跟随重定向,可能到其他网站

目录
相关文章
|
5月前
|
前端开发 安全 JavaScript
HTTP的系统登录页面,如何避免明文传输用户密码?
该文讨论了登录页面中密码安全传输的问题。当使用HTTP时,密码以明文形式传输,存在风险。在示例中,前端使用JavaScript的CryptoJS库和当前时间戳作为动态加密key对密码进行DES加密。后端接收到密文后,利用相同的时间戳解密。为了增强安全性,文章还建议使用RSA等非对称加密算法。
861 7
|
5月前
|
安全 算法 数据安全/隐私保护
CSRF 实验:Token 不与 Session 绑定绕过验证
CSRF 实验:Token 不与 Session 绑定绕过验证
|
5月前
|
存储 安全 Go
CSRF 实验:Token 不存在绕过验证
CSRF 实验:Token 不存在绕过验证
|
5月前
|
Python
Burpsuite插件 -- 伪造IP
Burpsuite插件 -- 伪造IP
784 1
|
5月前
|
数据安全/隐私保护
BurpSuite2021 -- Intruder模块
BurpSuite2021 -- Intruder模块
94 2
|
5月前
|
数据安全/隐私保护
BurpSuite8.2 -- 解决参数加密问题
BurpSuite8.2 -- 解决参数加密问题
121 0
|
5月前
|
Java 数据安全/隐私保护 Ruby
Burpsuite系列 -- Compare和Extender
Burpsuite系列 -- Compare和Extender
55 0
|
5月前
|
JavaScript 前端开发 PHP
34、文件上传 -- 绕过JS验证
34、文件上传 -- 绕过JS验证
51 0
|
安全
BurpSuite进阶篇--自动识别Token值
BurpSuite进阶篇--自动识别Token值
440 0
BurpSuite进阶篇--自动识别Token值
|
Java 数据安全/隐私保护 Ruby
Burpsuite系列 -- Compare和Extender
Burpsuite系列 -- Compare和Extender
144 1
Burpsuite系列 -- Compare和Extender