网络安全学习（五）Burpsuite实战

bp功能确实强大，记录一个bp手机验证码的实例。

当然，首先要打开bp，设置好浏览器的代理。

浏览器访问实例网址www.xxx.com（隐藏真实网址）。

真实网址有个注册功能，需要手机验证码。

好的，我们依次输入手机号、输入密码。

 

 点击“获取验证码”，对应手机号就应该收到验证码了。

但是，如果手头没有这部手机，我们是不知道验证码是多少，这时，就需要使用bp来解决。

一、在页面“请输入验证码”的框中，随意填入验证码，如1111

二、在bp中，Proxy-将ntercept is off让其变成intercept is on（开启拦截）

三、点击“注册”，此时，因为bp已经拦截，所以可以在bp中查看要发送的数据包

四、右键空白处-将数据包发送至Intruder

五、在Intruder中，在Position标签界面内

首先选择attack type类型，共有四种：（参考文章https://www.cnblogs.com/moxuexiaotong/p/18303479）

（1）狙击手模式，只能对一个变量进行bp

（2）攻城锤模式，通常设置两个攻击变量，但这两个变量内容实际为同一个内容，如

发送链接中POST api/code=1111

发送数据中{'code':1111}

想要同时把1111设置为变量进行bp，就需要这种模式。

（3）干草叉模式，设置几个变量就可以设置几个字典，但是字典中的参数都是一一对应的

（4）集束炸蛋模式，设置几个变量就可以设置几个字典，交叉对应，存在的可能性最多

将1111设置为Intruder变量，

然后到Payloads标签界面内， 设置为0001-9999，步长为1

六、点击Start attack，等待。

七、针对长度不同的返回的那一个四位数Payload，就是正确的验证码，且注册成功。

八、尝试这个手机号和密码登陆，发现ok了。