*作者:shadow4u，本文屬于FreeBuf原創(chuàng)獎勵計劃，未經(jīng)許可禁止轉(zhuǎn)載。

一年一度的Burpsuite又要到期了。作為Web安全不可或缺的神器，Burpsuite有很多實用技巧。本文旨在引起更多關(guān)注。通過分享一些技巧，可能有助于解決蛋疼的一些問題。

看了一些文章，freebuf里很多文章的評論大概比文章本身更有技巧，更有用。歡迎指教。另外，本文不是burpsuite的科普帖，也不會介紹每個模塊的功能，只是幾招。最后，文末有彩蛋，手伸方可以直接到達。

0×01 burpsuite中的中文亂碼

這是很多初學(xué)者都會遇到的蛋疼問題。

我們創(chuàng)建一個新的php文件，輸出“在街上滾動”，然后用火狐訪問它，正常顯示中文。

然后我們看打嗝，默認可以看到顯示是□□□□□

這是字符集的問題嗎？其實你把這四幀復(fù)制粘貼到word上，就會顯示“在街上滾”。

所以我們可以知道，這個問題其實是burpsuite本身的界面顯示的問題。

那么，首先想到的應(yīng)該是改變顯示。

在打嗝的用戶選項下，有一個顯示選項。

可能有人會覺得是字符集的問題。讓我們試試。

默認字符集的選項如下。

我們試著把它換成GBK或者UTF8，但是沒用。

事實上，正確的方法是改變顯示的字體。在這里，我們改成微軟雅黑。當然也可以選擇舒什么的，只要支持中文字體就可以了。

改了之后是不是清爽了，以后遇到各種json字符串也不會疼？

0×02 burpsuite連續(xù)重放消息

我們都知道burpsuite的中繼器可以重播消息，但是有時候遇到連續(xù)發(fā)消息的問題，比如時間競爭，你是不是總是點go？

當然，我們可以寫python腳本。很簡單。

但這不夠直觀，輸出滿天飛。當然，大榭也完成了添加腳本功能來保存查看內(nèi)容，進行對比，甚至還寫了界面展示。自己豐衣足食，但還是有一些新手的技巧。

其實我們可以借助burp現(xiàn)有的模塊來完成這個功能，節(jié)省時間，輸出結(jié)果直觀具體，便于對比。

接下來是問題解決的原版和強迫癥版:

原著

我們知道burp有入侵者功能，可以通過添加各種參數(shù)來重放消息，所以我們選擇了入侵者，在不影響消息結(jié)果的位置添加一個參數(shù)$即可。

然后在有效載荷選項中添加從1到n的有效載荷編號，這樣重復(fù)次數(shù)就顯示為未知，您就可以放心地重放了。

這樣就可以滿足不斷重播消息的需求。

強迫癥版

這通常就夠了，但強迫癥患者可能并不滿意，因為消息中插入了別的東西。例如，在firefox版本中添加226在某些情況下可能會導(dǎo)致錯誤。

如果我們什么都不插入呢？

這樣我們就可以選擇NULL凈荷然后繼續(xù)，這樣凈荷計數(shù)又是未知的，也就是可以發(fā)送到世界。

消息不會以任何形式改變。

有效載荷有更多的類型和技能，所以你可以自己挖掘。

0×03 burpsuite模擬DOS攻擊

小規(guī)模的DOS攻擊也可以通過burpsuite完成，尤其是在內(nèi)部測試一些資源消耗問題時，不需要下載各種其他工具或編寫腳本。

直接使用burpsuite入侵者，結(jié)合上述連續(xù)重放技巧，使用單機可以造成DOS攻擊。

一般來說，普通的指令器配置無法達到DOS攻擊的效果，因為默認情況下是五個線程在發(fā)送消息。

其實我們已經(jīng)完成修改到100多次，這樣線程數(shù)999，重試失敗次數(shù)20，暫停秒0，完全可以達到小DOS工具的效果，享受飛翔的感覺。

0×04 burpsuite上傳/直接開機自檢文件

在很多情況下，我們需要構(gòu)造一個上傳包，然后用burp截取包的內(nèi)容并進行修改，從而寫出一串html。

實際上，您可以使用burp直接上傳文件，也可以通過右鍵單擊從文件中選擇粘貼。

還有，CSRF跨站請求偽造，懶得寫html。

Burpsuite還可以幫助我們完成表格類相對簡單的csrf POC構(gòu)造。但是，高級js代碼就要自己做了。

0×05雞蛋

快過年了，打嗝已經(jīng)到期了。我該怎么辦？動手黨肯定沒毛病。尋找打嗝時間到期問題的解決方案。

追蹤者可以點擊:[入口]

感謝大神的釋放。僅供參考，你懂的。

如果有更多更好的方法或技巧，請在評論里分享，互相學(xué)習(xí)，謝謝！

*作者:shadow4u，本文屬于FreeBuf原創(chuàng)獎勵計劃，未經(jīng)許可禁止轉(zhuǎn)載。