【Burp入门第十七篇】使用BurpSuite实现客户端控制绕过+优惠购物实战案例

已于 2024-05-24 14:42:53 修改
阅读量2.5k 收藏 1
点赞数 1
CC 4.0 BY-SA版权
分类专栏： BurpSuite入门教程(附实战图文) 文章标签： 渗透工具 Burpsuite
于 2024-04-06 16:42:10 首次发布
原创文章，禁止转载，否则保留追究法律责任的权利。
本文链接：https://blog.youkuaiyun.com/2301_77485708/article/details/137431926

Burp Suite是一款功能强大的渗透测试工具，被广泛应用于Web应用程序的安全测试和漏洞挖掘中。
本专栏将结合实操及具体案例，带领读者入门、掌握这款漏洞挖掘利器
读者可订阅专栏：【Burp由入门到精通 |优快云秋说】

在这里插入图片描述

某些应用程序依赖客户端提交到服务器的数据进行操作，但用户可以完全控制客户端。

典型案例：0元购甚至账户增值等。

如图，点击添加购物车时抓包，修改价格参数为1：

在这里插入图片描述

单击放行之后再取消拦截，购物车界面价格发生更改，成功实现1美分购物：

在这里插入图片描述

【Burp入门第四篇】使用BurpSuite修改请求+实战0元购
等风来
04-06 3547
修改 Burp Proxy 中拦截的请求，可以使我们以网站未预期的方式操纵请求，以查看其响应方式或发现漏洞。可以看到，请求体中有一个名为price的参数，它与商品的价格（以美分为单位）相匹配，同时参数值以明文传输。思路：参数是否在Burp中以明文传递，是否可以修改参数达到1元购、0元购甚至使账户数额增加？操作：在商品信息页面开启浏览器的Burp代理，开启Burp拦截，并点击。再次关闭拦截，以便任何后续请求都可以不间断地通过 Burp 代理。，将修改后的请求发送到服务器。至此，我们实现了近似0元购。
[网络安全自学篇] 七十八.XSS跨站脚本攻击案例分享及总结（二）
杨秀璋的专栏
05-18 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了肖老师（Seak）的分享，介绍恶意代码与APT攻击中的武器，包括A2PT的攻击武器、普通APT组织的自研恶意代码、商用恶意代码、无恶意代码作业、开源和免费工具等。这些天分享了很多系统安全和软件安全的知识，接下来让我们回归网络安全，做做XSS跨站脚本攻击案例。这些题目来自Fox好友，在此感谢他。主要内容包括XSS原理、不同类型的XSS、XSS靶场9道题目、如何防御XSS。希望您喜欢~
burpsuite抓包
CZ010822的博客
04-25 1444
新建一个情景模式，进行如下设置，IP和端口依然和bp上设置的保持一致（插件用的 SwitchyOmegs）其实抓取PC端也可以进入到程序里面的网络设置界面直接设置代理就不需要proxifier联动bp。手机进入网络，属性，设置代理，IP和端口和bp上设置的相同（和电脑在同一网段下）了，但是有些应用程序没有网络设置选项，所以bp联动proxifier抓包更全面。进入代理服务设置里面进行如下设置，IP和端口与bp保持一致。进入bp后，进入Proxy -> Options 界面。浏览器搜证书并导入证书。
burpsuite修改价格,burpsuite之免费购买虚拟空
安全汪
10-28 6901
本人文笔不好，其实这次渗透过程也很艰难曲折的，只是个人文笔问题表达的不太生动，大家见谅！！ 今天给大家讲解下burpsuite应用，这个东西我在咱们这里看用着比较少，今天我就来给大家来讲解下。 前两天我在淘宝上找了个空间，但我又不想花钱，怎么办呢？结果有了下文。       于是我就在他那个网站注册了个会员，然后左看看右看看做一些测试比较繁琐我就不一一讲述了。
业务数据安全--一分钱买电冰箱
my的博客
09-06 196
​ 电商类⽹站在业务流程整个环节，需要对业务数据的完整性和⼀致性进⾏保护，特别是确保在用户客户端与服务端、业务系统接口之间的数据传输 的⼀致性，通常在订购类交易流程中，容易出现服务器端未对用户提交的业务数据进行强制校验，过度信赖客户端提交的业务数据而导致的商品金额篡 改漏洞。商品金额篡改测试，通过抓包修改业务流程中的交易金额等字段，例如在⽀付页面抓取请求中商品的金额字段，修改成任意数额的金额并提 交，查看能否以修改后的金额数据完成业务流程。
绕过限制低价购买和增删低价购买逻辑漏洞
chen_zhangkonzhe的博客
09-21 446
业务逻辑漏洞是应用程序设计和实现中的缺陷，允许攻击者引发意外行为。这可能使攻击者能够操纵合法功能以实现恶意目标。这些缺陷通常是由于未能预测可能发生的异常应用程序状态，因此未能安全处理它们。
[网络安全自学篇] 八十七.恶意代码检测技术详解及总结
杨秀璋的专栏
07-16 2万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了威胁情报分析，通过Python抓取FreeBuf网站“APT”主题的相关文章。这篇文章将详细总结恶意代码检测技术，包括恶意代码检测的对象和策略、特征值检测技术、校验和检测技术、启发式扫描技术、虚拟机检测技术和主动防御技术。基础性文章，希望对您有所帮助~
[网络安全自学篇] 五十七.PE文件逆向之什么是数字签名及Signtool签名工具详解（一）
杨秀璋的专栏
03-10 1万+
本系列虽然叫“网络安全自学篇”，但由于系统安全、软件安全与网络安全息息相关，作者同样会分享一些系统安全案例及基础工具用法，也是记录自己的成长史，希望大家喜欢，一起进步。前文讲解了i春秋YOU老师的小白渗透之路，并结合作者系列文章总结Web渗透技术点。本文将开启PE文件逆向解析相关内容，预计会连续分享六篇文章，第一篇告诉大家什么是数字签名，并采用Signtool工具对EXE文件进行签名，后续深入分析数字签名的格式及PE病毒内容。本文章适合初学者学习，希望对您有所帮助~
[网络安全自学篇] 七十三.WannaCry勒索病毒复现及分析（四）蠕虫传播机制全网源码详细解读
杨秀璋的专栏
05-05 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了逆向分析OllyDbg动态调试工具的基本用法，包括界面介绍、常用快捷键和TraceMe案例分析。这篇文章将继续详细讲解WannaCry蠕虫的传播机制，带领大家详细阅读源代码，分享WannaCry勒索病毒是如何传播感染的。作者分析该病毒一个月，一方面觉得自己技术菜，另一方面深知系统安全需要坚持，继续加油。希望文章对您有所帮助~
burp实验室逻辑漏洞
m0_63028223的博客
11-08 448
burp实验室逻辑漏洞
渗透工具.Burpsuite的使用[抓包改包丢包、重放爆破(多参数)]
02-23
渗透工具.Burpsuite的使用[抓包改包丢包、重放爆破(多参数)]
逻辑类漏洞挖掘指南
最新发布
莫慌的博客
07-17 1559
逻辑类漏洞严格的说不算传统漏洞，它是基于程序逻辑产生，本身并不是bug，但是但是逻辑不严禁确实也产生了安全风险，逻辑漏洞在漏洞挖掘中属于必测的环境，下面就总结一下常见的逻辑漏洞。
封神台——BurpSuite入门（改包、爆破）
Zichel77的博客
07-04 1884
点击传送门进来看到的就是一个很简陋的网站，我们来到一个网站就先注册一下，感受一下全面的服务 一个假网做的还挺完备 点击一个产品 看到他的设计如此之烂，什么也没有居然要价5400 很多购物网站都存在着支付漏洞，于是我们抓个包试试看 首先打开BS，然后打开代理，最后将商品加入购物车 然后发现BS亮了 屏幕剪辑的捕获时间: 2020/7/2 12:05 点进去点进去 ...
逻辑漏洞详解
buffedon的博客
07-15 1948
逻辑漏洞漏洞分类实现漏洞设计漏洞安全配置错误逻辑漏洞逻辑漏洞分类逻辑漏洞挖掘原理概述绕过验证类漏洞1. 客户端校验绕过2. 客户端信息泄露3. 客户端流程控制4. 操作目标篡改5. 参数篡改6. 暴力破解越权访问类漏洞交易类漏洞1. 重放攻击2. 数据篡改3. 流程绕过资源滥用测试方法：修复建议 漏洞分类 实现漏洞 ​ sql注入，xss，xxe，csrf，文件上传，文件包含等 设计漏洞 ​ 软件、硬件和固件在设计时对于安全性考虑不周导致的漏洞 ​ 例如：绕过验证登录，逻辑漏洞 安全配置错误 远程配置 弱
[6] 支付漏洞( 0 元购 )
Debroon
07-03 6859
《目录》 原理：支付漏洞 实战：无限话费 如何挖掘 案例：修改支付的价格 案例：修改支付状态 案例：修改订单数量 案例：无限制试用 如何防御 支付漏洞常见问题汇总 支付漏洞，是一种很简单的逻...
修改订单金额！？0.01 元购买 iPhoneX？| Web谈逻辑漏洞
技术杂谈
12-21 1万+
本文来自作者 肖志华 在 GitChat 上分享 「Web 安全恩仇录：再谈逻辑漏洞」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比Web 漏洞里有 SQL 注入、XSS 等漏洞，但是逻辑漏洞等问题也是一个大的关键点。逻辑漏洞比传统安全漏洞更难发现，也可以理解为在相关的业务流程程序出了一个 BUG，当然开发者设计逻辑正常来走是没问题的，一旦用户不走寻常路，就导致了一些看似莫名其妙的漏洞存在
利用BurpSuite修改Response值的两种方法
nethm的专栏
05-09 3万+
1、开启代理拦截，直接修改Response值，如下图2、使用自动代理转发，如下图
burpsuite修改response欺骗伪造高五商
黑面狐
04-29 9288
一、事情起因今天我的相亲群里又开始流行测五商了，分别是智商、情商、逆商、财商和性商。作为一个大龄资深老光棍肯定得表现出高五商，才能赢得女神关注。二、结果惨绝人寰我凭借着我的“高智商”认认真真的答完10道，BUT结果是这样子的这给女神知道还了得三、抓包分析请求因为是在微信上的程序，所以要本地burpsuite设置所有网卡的代理，然后把burpsuite的证书导入手机，手机要跟电脑在同一个网段上，然后...
burp suite使用（一） --- 抓包，截包，改包
热门推荐
AI.PLAY
08-06 5万+
感叹一下学习一个新的东西真的好难，网上有些东西如果不讲清楚的话，根本得不到想要的结果，并且错误百出。 接下来我将以一个新手的角度讲述如何使用burp来抓包，截包和改包。 我采用的是UC浏览器来配合burp的使用。 1.设置浏览器 设置---其他---更改代理设置 由于UC浏览器采用的是ie的内核，所以会弹出ie浏览器设置代理的窗口。 这时候电脑上的ie浏览器也设
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值