[學些東西]用爬蟲練習網站來練習burp suite
阿新 • • 發佈：2018-12-22
爬蟲 查看 ont 網站 ons ret war -h agen
黑板客爬蟲第二關
http://www.heibanke.com/lesson/crawler_ex01
打開burp suite，設置好firefox的代理為127.0.0.1:8080
在burp suite的proxy的intercept選卡，打開intercept is on，抓包。
然後將抓到的包發送到intruder，
POST /lesson/crawler_ex01/ HTTP/1.1 Host: www.heibanke.com User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:64.0) Gecko/20100101 Firefox/64.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2 Accept-Encoding: gzip, deflate Referer: http://www.heibanke.com/lesson/crawler_ex01/ Content-Type: application/x-www-form-urlencoded Content-Length: 79 Connection: close Cookie: csrftoken=v6poA9E21BxApaxDI3Gmsg83oGlUo9Pi; Hm_lvt_74e694103cf02b31b28db0a346da0b6b=1545474035; Hm_lpvt_74e694103cf02b31b28db0a346da0b6b=1545475923 Upgrade-Insecure-Requests: 1 csrfmiddlewaretoken=v6poA9E21BxApaxDI3Gmsg83oGlUo9Pi&username=admin&password=§12§
在intruder模塊要選中數字部分，見最後一行的$12$。
然後在payload裏面選中numbers那裏。設置sequential，從1到30，步長設置為1
options裏面的number of threads設置為1。
這裏是關鍵的點，否則做不出來。估計網站設置了對多線程的限制。
選擇start attack。可以看到在數字變為2的時候，返回的長度（length）那裏不同。
查看response裏的內容，可以看到下一關地址了。
[學些東西]用爬蟲練習網站來練習burp suite