欧美一级特黄大片做受成人-亚洲成人一区二区电影-激情熟女一区二区三区-日韩专区欧美专区国产专区

如何使用lazyCSRF在BurpSuite上生成強大的CSRFPoC

2022-10-10    分類: 網(wǎng)站建設

如何使用lazyCSRF在Burp Suite上生成強大的CSRF PoC

關(guān)于lazyCSRF

lazyCSRF是一款功能強大的Burp Suite插件,該工具可以幫助廣大研究人員生成功能強大的CSRF(跨站請求偽造) PoC。Burp Suite是一個攔截HTTP代理,是執(zhí)行Web應用程序安全測試的強大工具。引入lazyCSRF之后,Burp Suite就可以直接生成CSRF PoC了。

在此之前,我比較喜歡使用的是“Generate CSRF PoC”,但這個插件無法自動判斷請求的內(nèi)容,而且它甚至還會使用“form”來生成無法用“form”表示的 PoC,例如使用JSON作為參數(shù)或PUT請求的情況。除此之外,在生成的CSRF PoC中,可以在Burp套件本身中顯示的多字節(jié)字符經(jīng)常會顯示成亂碼。因此,lazyCSRF便應運而生了。

功能介紹 使用XMLHttpRequest自動切換至PoC:參數(shù)為JSON情況,或請求為PUT/PATCH/DELETE的情況; 支持顯示多字節(jié)字符; 使用Burp Suite社區(qū)版生成CSRF PoC(當然也適用于Burp Suite專業(yè)版); 多字節(jié)數(shù)據(jù)顯示差異

下圖中顯示的是Burp Suite的CSRF PoC生成器與LazyCSRF之間在顯示多字節(jié)字符時的差異。

LazyCSRF能夠在不會混淆多字節(jié)字符的情況下生成CSRF PoC,而LazyCSRF也是Burp Suite中唯一一個不會混淆多字節(jié)字符或不會將多字節(jié)字符顯示為亂碼的插件工具。

如何使用lazyCSRF在Burp Suite上生成強大的CSRF PoC

工具安裝

廣大研究人員可以直接訪問該項目的【Releases頁面】下載編譯好的JAR包。然后在Burp Suite中,點擊“Extensions”標簽頁,然后選擇“添加新的插件”。選擇插件類型為“Java”,然后選擇我們已下載的JAR。

工具使用

我們可以通過在菜單欄中選擇“Extensions -> LazyCSRF -> Generate CSRF PoC By LazyCSRF”來生成一個CSRF PoC。

如何使用lazyCSRF在Burp Suite上生成強大的CSRF PoC

代碼構(gòu)建

首先,我們需要使用下列命令將該項目源碼克隆至本地:

git clone https://github.com/tkmru/lazyCSRF.git

接下來,我們就可以選擇下列方式來進行代碼構(gòu)建了。

(1) Intellij構(gòu)建

如果你使用的是IntelliJ IDEA,你就可以點擊“Build -> Build Artifacts -> LazyCSRF:jar -> Build”來進行代碼構(gòu)建了。

(2) 命令行構(gòu)建

我們也可以選擇在命令行中使用maven進行代碼構(gòu)建:

$ mvn install 許可證協(xié)議

本項目的開發(fā)與發(fā)布遵循MIT開源許可證協(xié)議。

項目地址

lazyCSRF:【GitHub傳送門】

原文地址:https://www.freebuf.com/articles/web/305569.html

網(wǎng)頁名稱:如何使用lazyCSRF在BurpSuite上生成強大的CSRFPoC
本文路徑:http://aaarwkj.com/news16/204316.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供靜態(tài)網(wǎng)站、網(wǎng)站導航、品牌網(wǎng)站建設、商城網(wǎng)站、網(wǎng)站設計網(wǎng)站設計公司

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

成都定制網(wǎng)站網(wǎng)頁設計
日韩国产欧美一区二区在线视频| 日韩高清一级黄色大片网站| 亚洲免费观看视频一区二区三区| 暖暖免费中文高清日本三区| 最新日韩人妻中文字幕一区| 亚洲女人淫片在线观看| 日韩在线中文字幕三区| 国产成人免费高清av| 国产伦精品二区三区视频| 91久久亚洲综合精品成人| 人妻系列少妇人妻偷人| 成人污视频网站在线观看 | 初爱视频教程完整版韩国| 亚洲精品??一区二区| 国产精品乱码精品久久久| 欧美国内日本一区二区| 日本福利资源在线观看| 亚洲丰满毛茸茸毛茸茸| 日韩毛片资源在线观看| 日韩人妻中文字幕乱码一区| 中文字幕有码在线朋友| 午夜性生活免费观看视频| 朋友的尤物人妻中文字幕| 国产精品福利午夜在线观看| av 一区二区三区av| 欧美激情韩国三级日本| 亚洲一区欧美二区日韩| 欧美亚洲另类不卡在线| 中文字幕乱码av一区二区| 亚洲综合国产中文字幕| 国产91黑丝视频在线观看| 欧美亚洲综合日韩精品区| 国产高清亚洲一区亚洲二区| 欧美福利区免费观看视频| 国产99久久精品免费看| 成人在线观看av毛片| 天天操天天日天天射夜夜爽 | 亚洲性感人妻系列网站| 国产成人免费自拍一区| 日日淫夜夜操熟女视频| 久久综合中文字幕一区|