burpsuite小技巧，实现Fuzz测试

前言

Fuzz testing是生成大量数据并且对系统产生大量异常请求，通过大量恶意请求查找漏洞。在这个过程中我们可以依赖于部分工具来实现参数化，本文以burpsuite为工具以文件上传为例

拦截请求

启动burpsuite并且开启代理后请求一次文件上传，进入BurpSuite → Proxy →HTTP history,右键点击刚才的请求选择Send to Intruder

修改fuzz测试值

进入Intruder→Positions,可以看到请求参数中有"§"符号包裹的内容，被包裹的内容就是需要被参数替换的内容。

我们通过增加删除“§”符号来更改自己需要参数化的参数，此处修改文件结尾符

添加参数

Intruder→Payloads→Payloads Options→Add,添加我们需要的变更的参数

运行测试结果

选择右上角start attack启动运行，选择ok

我们可以看到修改参数后的请求发送出去，可以通过查看response报文来看在接口响应是否符合预期结果

burpsuite小技巧，实现Fuzz测试相关推荐

ASP.NETCore小技巧：使用测试用户中间件
哈喽大家好,这篇文章其实很早就想写了,因为一直会有小伙伴问到,但是我却始终拿不到好的方案,最近在录制<eShopOnContainer微服务架构>的视频,碰巧就看到了微软官方的代码中也有这 ...
【技术分享】BurpSuite 代理设置的小技巧
作者:三思之旅预估稿费:300RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿在Web渗透测试过程中,BurpSuite是不可或缺的神器之一.BurpSuite的核心是 ...
APP安全测试小技巧
APP安全测试小技巧---证书校验绕过随着移动互联网的快速发展,很多业务已转移到移动端进行运营,随之而来的就是移动端的安全问题,在早期移动互联网刚刚兴起的时候,很多APP没有重视安全问题,故而没有进 ...
win8网速怎么测试软件,Windows8小技巧：查看当前网速
我们在使用电脑的过程中,有时候会因为一些原因要查看电脑的网速.在WIN8系统中,上网的时候发现速度特别慢,这个时候我们可以用cmd的ping命令查网速,是否掉线等情况,准确率高.那么具体怎么做呢?下面 ...
UIautomator2：APP自动化测试方法与小技巧记录（文末附实用APP测试脚本编写模板）
uiautomator2是一个python的用来自动化操作手机的库,可用于APP自动化测试.就笔者的使用体验,比appuim更稳定.易用.本文以大家最常用的APP:微信为例子,记录uiautomato ...
测试手机新机软件,玩机小技巧篇一：手把手教你快速验新机——写给剁手节买了新手机的值友...
玩机小技巧篇一:手把手教你快速验新机--写给剁手节买了新手机的值友 2020-12-10 17:39:14 29点赞 97收藏 11评论创作立场声明:本文旨在分享购入新机器后如何检验手机完好的小技 ...
有没有测试女生暗恋的软件,教你一个小技巧就可以测试女生是否喜欢你!
原标题:教你一个小技巧就可以测试女生是否喜欢你! 有个兄弟好不容易认识一个女孩,通过不懈努力,终于把她约出来.但是在约会过程当中不知道和女孩干什么,不知道什么时候可以干什么. 看着自己喜欢的女孩坐在自 ...
笔记篇攻防测试——入侵网站10小技巧
这篇文章讲述了如何入侵网站,但是请不要攻击正当网站,仅当测试! 判断服务器所使用的系统例如我们的目标网址为"http://www.00day.cn/forum/index.php" ...
手机触屏长按测试软件,长按屏幕有惊喜？学会这9个小技巧，可以触发手机里的隐藏功能...
原标题:长按屏幕有惊喜?学会这9个小技巧,可以触发手机里的隐藏功能在手机实体按键设计得越来越少的情况下,很多粉粉可能会感到很困惑,比如怎么才能一键打开某个功能呢?隐藏得很深的功能,又如何能够快速找到 ...