CTF_第三节-Burp suite

什么是Burpsuite

Burpsuite

BurpSuite是一个软件，就是我们常说的bp，bp最主要的功能是对http包可以进行拦截分析重新发包、以及按照规则批量发包。

如何安装BurpSuite

bp是基于java环境的，安装bp之前，要配置好java环境，同时，由于bp分为两个版本
一个是社区版、一个是专业版
社区版免费使用，但是某些高级功能受限，同时对性能也有限制，专业版是收费使用，功能非常强大，性能比社区版要高。

这个引用一下 CSDN 一位大佬的链接

BurpSuite v2.1（含中文版）的保姆级安装与使用

使用BurpSuite进行抓包

浏览器选择开启代理转发

burp设置一下代理，并开启

刷新网页会发现，burp的代理页面会出现新的内容

使用BurpSuite进行爆破

什么是爆破

爆破其实就是试，如果存在下面的逻辑，就能爆破
比如，登录逻辑中，只要没有验证码，我们可以无限次尝试的情况下，是有率试出来正确的用户名密码的。
所以爆破的关键，就是能够 多次尝试，所以应对爆破的方法也很简单，就是防止多次尝试。

常见的有

图形验证码
手机短信验证码
无感验证码
等等

也就是说，如果存在一个逻辑，可以接收一个参数，并且判断这个参数对不对，如果不限制次数的情况下，我们可以试出来这个参数的值。

爆破单个参数

依旧是先抓包，然后发送到攻击

添加一个 Payload 点

1、选择payload
2、选择数值（因为我演示的，是 get 方式提交一个3位数数字获得flag）
3、设置数值的范围
4、直接开始攻击

发现有一个返回长度不一样的数据包，这就是爆破出来的数值

但是，我们要对爆破有个清醒的认识，特别是对需要爆破的时间，我们举个例子
4位数字，我们需要爆破10000次，也就是1万次
5位数字，我们需要爆破100000次，也就是10万次
6位数字，我们需要爆破1000000次，也就是100万次
6位字符，我们需要爆破735091890625次，也就是大约7350亿次8位字符，我们需要爆破6634204312890600次，大约6634万亿次I
如果我们一秒爆破10次，大约需要7678477213年，也就是76亿年，而地球诞生才45亿年
所以，大家要对爆破有个直观的认识，要能在可接受的有限次数内出结果，而不是有理论上的可能就爆破
总结:不到万不得已不爆破。