【Burp入门第三十七篇】AutoRepeater插件安装使用教程+越权实战案例

Burp Suite是一款功能强大的渗透测试工具，被广泛应用于Web应用程序的安全测试和漏洞挖掘中。
本专栏将结合实操及具体案例，带领读者入门、掌握这款漏洞挖掘利器
读者可订阅专栏：【Burp由入门到精通 |优快云秋说】

插件简介

AutoRepeater 通过接收满足特定条件的请求，按照预设的基础替换规则对请求进行处理。在接收到匹配请求后，它首先应用基础替换，然后针对每个定义的替换创建请求副本并应用该替换操作，从而实现对不同参数的修改和请求的重复发送，以此来全面检测 Web 应用的授权情况。

功能介绍

1、自动化请求重复：能自动复制、修改并重发 HTTP 请求，避免了手动重复操作的繁琐，大大提高了 Web 应用授权测试的效率。

2、灵活参数替换：可灵活改变邮箱地址、账号身份、角色、URL 和 CSRF 令牌等关键参数。通过设置基础替换和条件性替换规则，每次接收到匹配请求，先应用基础替换，再对每个定义的替换创建请求副本并应用。

3、权限测试功能：可以移除 “Cookie” 头部，测试未登录用户对受保护资源的访问权限；也能针对不同权限角色，替换对应的 session 值，模拟用户间的权限转换。

4、结果查看便捷：拥有分隔的请求 / 响应查看器，以及原始与修改后的请求 / 响应对比视图，方便用户直观地查看差异。还提供排序和过滤功能，能帮助快速识别可能存在权限问题的请求。

5、操作简单高效：提供快速的头信息、cookie 和参数值替换功能，只需一键即可开启，并且能在其他 Burp Suite 工具中方便地发送请求到 AutoRepeater。

安装步骤

在 Burp 的 BApp 商店找到 AutoRepeater 并安装即可：