rules”列表里的规则对于每一个position都是唯一的其实错了，这里不是设置了多个PayLoad而是将多个position组合成了一个PayLoad的，设置的PayLoad规则仅对组合成的PayLoad生效

burp爆破数据保存爆破数据 Suite 是用于攻擊web 应用程序的集成平台它包含了许多工具，并为这些工具设计了许多接口以促进加快攻击应用程序的过程。所有的工具都共享一个能處理并显示HTTP 消息持久性，认证代理，日志警报的一个强大的可扩展的框架。本文主要介绍它的以下特点：

parer(对比)——通常是通过一些楿关的请求和响应得到两项数据的一个可视化的"差异"

针对地址右击显示当前可以做的一些动作操作等功能。左图 针对文件右击显示当前鈳以做一些动作操作等功能右图

这个主要是配合Site map做一些过滤的功能，如图：

Include in scope就是扫描地址或者拦截历史记录里右击有个add to scope就是添加到这了也可以自己手动添加。

中心Site Map汇总所有的信息burp爆破数据保存爆破数据已经收集到的有关地址你可以过滤并标注此信息，以帮助管理它吔可以使用SiteMap来手动测试工作流程。

SiteMap会在目标中以树形和表形式显示并且还可以查看完整的请求和响应。树视图包含内容的分层表示随著细分为地址，目录文件和参数化请求的URL 。您还可以扩大有趣的分支才能看到进一步的细节如果您选择树的一个或多个部分，在所有孓分支所选择的项目和项目都显示在表视图

该表视图显示有关每个项目（URL ， HTTP状态代码网页标题等）的关键细节。您可以根据任意列进荇排序表（单击列标题来循环升序排序降序排序，和未排序） 如果您在表中选择一个项目，请求和响应（如适用）该项目显示在请求/響应窗格这包含了请求和响应的HTTP报文的编辑器，提供每封邮件的详细分析

站点地图汇总所有的信息burp爆破数据保存爆破数据Suite已经收集到嘚有关申请。这包括：

所有这一切都通过代理服务器直接请求的资源

已推断出通过分析响应代理请求的任何物品（前提是你没有禁用被動Spider） 。

内容使用Spider或内容发现功能查找

由用户手动添加的任何项目，从其它工具的输出

已请求在SiteMap中的项目会显示为黑色。尚未被请求的項目显示为灰色默认情况下（与被动蜘蛛(passviely scan this host)启用） ，当你开始浏览一个典型的应用大量的内容将显示为灰色之前，你甚至得到尽可能要求因为burp爆破数据保存爆破数据Suite发现在您所请求的内容链接到它。您可以删除不感兴趣的地址

Sitemap可以用来隐藏某些内容从视图中以使其更噫于分析和对你感兴趣的工作内容的显示过滤器 Sitemap上方的过滤栏描述了当前的显示过滤器。点击过滤器栏打开要编辑的过滤器选项该过滤器可以基于以下属性进行配置：

Request type 你可以只显示在范围内的项目，只能与反应项目或者带参数的请求。 MIME type 您可以设定是否显示或隐藏包含各種不同的MIME类型如HTML，CSS或图像的响应 Status code 您可以设定是否要显示或隐藏各种HTTP状态码响应。 Search term 您可以过滤对反应是否不包含指定的搜索词您可以設定搜索词是否是一个文字字符串或正则表达式，以及是否区分大小写如果您选择了"消极搜索"选项，然后不匹配的搜索词唯一的项目将被显示 File extension 您可以设定是否要显示或隐藏指定的文件扩展名的项目。 Annotation 您可以设定是否显示使用用户提供的评论或仅亮点项目

通过添加注释囷批注亮点代理历史记录项。这可能是有用的描述不同要求的目的并标记了进一步查看。

您可以通过添加注释和批注亮点代理历史记录項这可能是有用的描述不同要求的目的，并标记了进一步查看

1)使用在最左边的表列中的下拉菜单中突出显示单个项目。

2)可以突出显示使用上下文菜单中的"亮点"项目的一个或多个选定的项目

3)双击相关条目，注释列中添加或编辑就地评论。

4)发表评论使用上下文菜单中的"添加注释"项目的一个或多个选定的项目

除了以上两种，您也可以注释项目它们出现在拦截选项卡，这些都将自动出现在历史记录表 當您已经注明想要的请求，您可以使用列排序和显示过滤器后迅速找到这些项目

history上设置只显示在范围内的项目。并且可以设置代理拦截呮有在范围内的请求和响应Spider会扫描在范围内的地址。专业版还可以设置自动启动在范围内项目的漏洞扫描您可以配置Intruder和Repeater跟随重定向到任何在范围内的网址。发送burp爆破数据保存爆破数据目标以适当的方式执行行动只针对你感兴趣并愿意攻击项目。

范围定义使用的URL匹配规則两个表 - 一个"包括(include)"列表和"exclude(排除)"列表中burp爆破数据保存爆破数据根据一个URL地址来决定，如果它是目标范围之内这将被视为是在范围上如果URL匹配至少一个"include"在内的规则，不符合"exclude"规则这样能够定义特定的主机和目录为大致范围内，且距离该范围特定的子目录或文件（如注销或行政职能）排除

burp爆破数据保存爆破数据 Spider 是一个映射 web 应用程序的工具。它使用多种智能技术对一个应用程序的内容和功能进行全面的清查 通过跟踪 HTML 和 JavaScript 以及提交的表单中的超链接来映射目标应用程序，它还使用了一些其他的线索如目录列表，资源类型的注释以及 的ViewState

需要注意的是被动扫描不会派出自己的任何要求，和每个被动强加检查您的计算机上一个微不足道的处理负荷不过，你可以禁用检查各个领域如果你根本就不关心他们，不希望他们出现在扫描结果

burp爆破数据保存爆破数据 intruder是一个强大的工具，用于自动对Web应用程序自定义的攻击它可以用来自动执行所有类型的任务您的测试过程中可能出现的。

1)首先确保burp爆破数据保存爆破数据安装并运行，并且您已配置您的浏覽器与burp爆破数据保存爆破数据工作

2)如果你还没有这样做的话，浏览周围的一些目标应用程序来填充的应用程序的内容和功能的详细信息burp爆破数据保存爆破数据的SiteMap。在这样做之前要加快速度，进入代理服务器选项卡然后截取子标签，并关闭代理拦截（如果按钮显示为"Intercept is On"然后点击它来截取状态切换为关闭） 。

3)转到Proxy选项卡并在History选项卡。发现一个有趣的前瞻性要求您的目标应用程序，包含了一些参数選择这个单一的请求，然后从上下文菜单中选择"Send to

Intruder的每个请求在自己的攻击选项卡中打开而这些都是顺序编号的默认。您可以双击标签头偅命名选项卡拖动标签来重新排序，并且还关闭和打开新的标签页

5)为您发送请求建立的Intruder选项卡，看看Target和Positions选项卡这些已经自动填入您發送的请求的细节。

6)burp爆破数据保存爆破数据 Intruder本质工作采取了基本模板的要求（你送到那里的那个） ，通过一些payloads的循环将这些payloads送入定义嘚Positions，基本要求范围内并发出每个结果的要求。位置标签用于配置其中有效载荷将被插入到基本要求的位置。你可以看到burp爆破数据保存爆破数据Suite一直在你想用来放置有效载荷自动进行猜测。默认情况下有效载荷放入所有的请求参数和cookie的值。每对有效载荷标记定义了一個有效载荷的位置并且可以从基体的要求，这将被替换的有效载荷的内容当该payload

7)旁边的请求编辑器中的按钮可以被用于添加和清除有效載荷的标志。试着增加payload position在新的地点请求中并删除其他标志物，并看到效果了当你理解了payload positions。如果你修改了请求本身的文本可以重复步驟3创建与它的原始请求一个新的Intruder的攻击选项卡。

8)转到Payloads选项卡这使您可以定义将要放入已定义的有效载荷仓的有效载荷。保持默认设置（使用有效载荷的"Simple list" ） 并添加一些测试字符串到列表中。您可以通过输入到"Enter a new item"框中单击"add"，输入自己的字符串或者您可以使用"add from file"下拉菜单，然後选择"Fuzzing-quick"从内置的负载串[专业版]列表中。

9)现在您已经配置了最低限度的选项来发动攻击。转到Intruder菜单然后选择"Start attack" 。

10)在包含在结果选项卡一個新的窗口中打开攻击结果表包含已经取得，与各关键细节如所使用的有效载荷， HTTP状态码响应长度等，您可以在表中选择任何项目以查看完整的请求和响应每个请求的条目。您还可以对表进行排序通过单击列标题并使用过滤器栏过滤表中的内容。这些特征以相同嘚方式工作作为Proxy history。

11)这次袭击窗口包含其他标签显示被用于当前攻击的配置。您可以修改大部分这种配置的攻击已经开始转到选项选項卡，向下滚动到" grep-match" 并勾选"标志的结果与项目相匹配的响应这些表达式" 。这将导致Intruder检查响应匹配列表中的每个表达式项目和标志的火柴默认情况下，列表显示fuzzing时是很有用的一些常见的错误字符串但可以配置，如果你想自己的字符串返回result选项卡，看到Intruder增加了对每个项目列在列表中而这些包含复选框，指示表达式是否被发现在每一个响应如果你是幸运的，你的基本模糊测试可能引发一个错误的存在在┅些回应的错误消息

12)现在，在表中选择任何项目并期待在该项目的响应。发现在反应（如网页标题或错误消息）一个有趣的字符串。右键单击该项目在表中然后从上下文菜单中选择"Define extrace grep from response" 。在对话框中选择响应的有趣字符串，然后单击"确定" 结果表中现在包含一个新的列，其提取这一段文字从每个响应（其可以是不同的在每一种情况下） 您可以使用此功能来定位在大型攻击有趣的数据与成千上万的反應。请注意您还可以配置"extrace grep "项目中的选项选项卡，在此之前前或在攻击期间

13)在结果表中选择任一项目，并打开上下文菜单选择"Send to Repeater" ，然后轉到Repeater选项卡你会看到所选的请求已被复制到Repeater工具，进行进一步的测试许多其他有用的选项是可用的上下文菜单中。有关发送burp爆破数据保存爆破数据Suite工具之间的项目使整体测试工作流程的详细信息。

14)您可以使用"Save"菜单在结果窗口中都救不结果表或整个攻击你可以加载结果表到其他工具或电子表格程序。您可以通过在主burp爆破数据保存爆破数据的UI Intruder菜单重新加载保存的攻击

15)这些步骤只介绍一个简单的用例Intruder，對于Fuzzing的要求有一些标准的攻击字符串和用grep搜索中的错误消息您可以使用Intruder许多不同类型的攻击，有许多不同的payloads和攻击选项

for example 这里我本地搭建一个环境，爆破一个php大马如果是一句话就把get改成post，如果是php一句话就在下面加上php这行代码，如图

asp password=execute("/sdk/网站为例做的批量解密 首先还是同樣的设置好代理之后访问,然后抓包

在密文处其实可以随便写什么，但是为了便于我们后面能够直接看出解密出的值我们还是写一个正常的

通过抓包到的数据我们可以看出我们填写的密文在哪

发送到repeat先，把我们想要的结果匹配到

接着我们发送到intruder,设置我们输入的值两边加上$

再調节一下线程最好是调低一点，太高了可能会解密失败而且设置解密失败重试2次最好了

解密效果，后面导出就不用讲了看过前面的應该就知道怎么导出想要的结果

其实这个结合sqlmap有两种方法，然后跟@c4bbage讨论了下,我采用的也是他那个代码但是在注入的时候我发现在burp爆破数據保存爆破数据suite里查看HTTP history(历史记录)里的token是没有变化的，但是还是可以注入刚开始挺纳闷的，我以为他写的那个代码有问题后来他说不是，在burp爆破数据保存爆破数据suite里是看不到的然后我也同意他说的，就是替换这个过程直接经过宏功能替换了不会显示在历史记录里。我這里就说下第二种方法吧第一种点这里。

3)点击add後会弹出两个页面如图所示：

4)选择2-3个页面第一个页面是请求页面，第二个页面是post数据的時候的页面为了便于查看我这里添加了3个页面。

6)最后配置完可以点击Test macro看看我们配置成功了没

7)如果以上配置成功再选择Scope选择应用范围

8)接著就是放到sqlmap里去跑数据咯

您因違反CSDN下载频道规则而被锁定帐户，如有疑问请联络:!