1-13 Burpsuite Intruder Options介绍

2021/12/2 23:13:15

编程Tag： 点击设置 option 抓取 13 burpsuite Intruder

本文主要是介绍1-13 Burpsuite Intruder Options介绍，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

Burpsuite Intruder Option选项中Request设置

设置Request请求内容，以及设置Request引擎。

在这里插入图片描述

自动更新当前HTTP请求和响应的长度

设置连接头关闭

Burpsuite Intruder Option选项中Attack Result设置

针对结果进行设置，存储请求或结果等。

在这里插入图片描述

Burpsuite Intruder Option选项中Grep - Match设置

标出符合特定表达式的结果。

在这里插入图片描述

Burpsuite Intruder Option选项中Grep - Exact设置

从结果中榨取有用信息，抓取有用信息

在这里插入图片描述

实战演示

打开DVWA

在这里插入图片描述

打开BP，抓取数据

在这里插入图片描述

发送到Intruder模块

在这里插入图片描述

Intruder>Options，选择Grep - Exact

在这里插入图片描述

点击Add

在这里插入图片描述

点击Fetch response

在这里插入图片描述

在空格中输入token，点击Refetch response，可以发现它在变化

在这里插入图片描述

选中变化的token值

在这里插入图片描述

点击OK

在这里插入图片描述

这个时候我们就会抓取变化的值，我们可以利用这个信息，来获取执行其它操作的内容

如果每次请求，都会出现这个信息，比如SQL注入的时候，我们就可以点击Add，抓取这些信息

因为每次出现这些信息的位置是相同的，我们抓取出来，在Intruder爆破的情况下，都会输出对应的有用的信息，就好比爆破带有token值的的弱密码

注：我点击Add的时候，点击Fetch response，抓取的是302界面，有知道原因的，麻烦大佬在评论区说一下，谢谢

在这里插入图片描述

Burpsuite Intruder Option选项中Reflection设置

在这里插入图片描述

输出对应的Payload信息

处理重定向

总结

1、掌握Burpsuite Intruder模块下Option设置。

并且理解每个设置下的具体含义，通过具体情况设置不同的Payload，Intruder模块下Option设置，让这个测试更加精确、准确

这篇关于1-13 Burpsuite Intruder Options介绍的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！

1-13 Burpsuite Intruder Options介绍

相关编程文章