Burpsuite越权测试实战：用Intruder模块自动替换Cookie的5个关键步骤-优快云博客

Burpsuite Intruder模块自动化越权测试：5步精准定位Cookie替换漏洞

引言：越权测试的痛点与自动化解决方案

在Web应用安全测试中，垂直越权漏洞始终是高风险隐患。传统手动替换Cookie的测试方式存在三大致命缺陷：效率低下（每个请求需手工修改）、容易遗漏（多模块场景易出错）和难以规模化（无法批量验证）。Burpsuite的Intruder模块通过正则表达式匹配与自动化Payload替换，完美解决了这些问题。

以某金融系统测试为例，手动测试管理员功能模块需要反复复制粘贴不同权限的Cookie值，耗时长达2小时且漏测了3个关键接口。而使用Intruder自动化测试后，20分钟内完成全量验证，同时发现2处高危越权点。这正是安全工程师需要掌握的核心武器。

1. 环境准备与账户配置

1.1 双账户权限确认

测试前必须明确高低权限账户的功能边界。建议绘制权限矩阵表：

功能模块	低权限账户	高权限账户
用户信息查询	√	√
交易记录导出	×	√
权限配置	×	√

提示：实际测试中建议使用测试账户而非生产账户，避免误操作

1.2 Cookie捕获与验证

通过Proxy拦截获取Cookie时需注意：

清除浏览器缓存后分别登录两个账户
捕获关键功能请求（如/api/admin/userlist）

对比Cookie差异，通常包含：

# 高权限Cookie示例
Authorization: Bearer xyz_admin
SessionID: ABcd1234

# 低权限Cookie示例 
Authorization: Bearer abc_user
SessionID: EFgh5678

使用Repeater模块验证Cookie有效性：

# 高权限请求示例
GET /api/admin/config HTTP/1.1
Host: target.com
Cookie: SessionID=ABcd1234; Authorization=xyz_admin

# 预期返回200 OK

2. Intruder模块配置详解

2.1 Match and Replace规则设置

在Proxy -> Options -> Match and Replace中添加规则：

正则表达式配置：
```
^Cookie:.*$
```
勾选Regex匹配模式，替换值为低权限Cookie
作用域控制：
- 勾选Request headers
- 设置目标域名（如\.target\.com$）

2.2 自动化触发配置

启用规则的三个关键步骤：

在规则列表勾选Enable复选框
关闭Intercept拦截功能
通过浏览器正常访问高权限功能

注意：部分系统需要先关闭浏览器再重新打开才能生效

3. 高级匹配策略设计

3.1 动态Cookie处理

当Cookie存在时效性时，需配合Session Handling Rules：

# 伪代码：自动更新Cookie机制
if response.status_code == 401:
    new_cookie = login(username, password)
    request.headers['Cookie'] = new_cookie
    resend(request)

3.2 精准正则表达式

复杂Cookie场景下的匹配方案：

场景	正则表达式
多Cookie项	`(Cookie:.*?)auth_token=[^;]+`
动态Session	`JSESSIONID=\w{32}`
加密Token	`token=[A-Za-z0-9_-]{20,}`

4. 结果分析与漏洞验证

4.1 响应对比方法论

通过三要素判断越权漏洞：

状态码对比：
- 高权限接口返回200
- 低权限访问相同接口也应返回403

内容长度差异：

# 正常差异示例
Admin响应: 长度2856字节
User响应:  长度112字节（错误提示）

关键内容检测：

// 检测响应中的权限特征
if(response.includes("adminPanel")) {
  return "越权风险";
}

4.2 误报排除技巧

常见误判场景及解决方案：

误报类型	解决方法
缓存响应	添加随机参数`?_=timestamp`
公共接口	白名单过滤`/api/public/`
CSRF校验	提取token并自动填充

5. 实战案例与排错指南

5.1 电商平台越权案例

测试流程：

高权限账户添加商品到/admin/add_product
开启Cookie替换规则
低权限账户访问同一接口

观察响应：

HTTP/1.1 200 OK
{"status":"success","product_id":10086}

→ 确认存在垂直越权

5.2 常见错误排查

问题1：规则未生效

检查Proxy监听端口（默认8080）
确认浏览器代理设置正确
查看Burp日志View -> Event log

问题2：Cookie更新失效

# 使用宏(Macro)自动登录更新Cookie
def update_cookie():
    login_request = build_login_request()
    login_response = send(login_request)
    return extract_cookie(login_response)

问题3：HTTPS证书错误

安装Burp的CA证书
浏览器访问http://burp下载证书
导入到受信任的根证书颁发机构

进阶技巧：自动化测试集成

将Intruder测试融入CI/CD流程：

# 使用Burp CLI模式运行测试
java -jar burpsuite_pro.jar \
  --project-file=test_config.burp \
  --config=intruder_scan.json

配置文件中需包含：

{
  "target": {"url": "https://target.com/api"},
  "cookies": {
    "admin": "SESSION=admin123",
    "user": "SESSION=user456"
  },
  "tests": [
    {
      "path": "/admin/config",
      "expected_status": 403
    }
  ]
}

这种自动化测试方案在某大型电商平台的安全测试中，帮助团队在每周发布前自动检测出平均3-4个越权问题，将相关漏洞修复成本降低了70%。