BurpSuite CSRF Token Tracker 实战指南：从原理到自动化测试

1次阅读

没有评论

共计 1795 个字符，预计需要花费 5 分钟才能阅读完成。

CSRF（跨站请求伪造）是一种常见的 Web 安全威胁，现代 Web 应用通常采用动态 Token 进行防护。每个请求会生成唯一的 Token，服务器验证其有效性。这种机制虽然提升了安全性，却给自动化测试带来挑战：

动态 Token 通常有有效期，过期后导致请求失败
Token 可能存储在表单、Header 或 Cookie 中，位置不固定
每次请求后 Token 可能更新，需要实时追踪

手动处理 Token 的典型流程：
1. 拦截请求
2. 从响应中提取 Token
3. 修改后续请求中的 Token
4. 重复以上步骤

这种方法存在明显缺陷：
– 效率低下，每个请求都需要人工干预
– 容易出错，特别是高频测试场景
– 无法适应复杂的 Token 更新策略

CSRF Token Tracker 的优势：
– 自动识别和更新 Token
– 支持多种提取方式（正则、CSS 选择器等）
– 可配置更新策略应对不同场景
– 无缝集成到 BurpSuite 工作流

在 BurpSuite 的 ”Project options” → “Sessions” 中找到 ”CSRF Token Tracker” 模块，勾选 ”Enable CSRF Token auto-detection”。

常见的 Token 存储位置：

HTML 表单隐藏字段：

<input type="hidden" name="csrf_token" value="a1b2c3d4">

HTTP Header：
```
X-CSRF-Token: e5f6g7h8
```
JSON 响应：
```
{"data": {"token": "i9j0k1l2"}}
```

示例：提取表单中的 Token

在 ”Token location” 选择 ”Request parameter”
设置参数名称为 ”csrf_token”
选择 ”Update with” 为 ”Last response”

对于复杂场景，可使用正则表达式：

name="csrf_token" value="([a-f0-9]{32})"

根据应用特点选择：

每次请求后更新
仅当 Token 变化时更新
基于特定 URL 触发更新

// 示例：配置 JSON 响应的 Token 提取
CSRFTokenTrackerConfig config = new CSRFTokenTrackerConfig();
config.setEnabled(true);
config.setTokenLocation(CSRFTokenLocation.JSON_RESPONSE);
config.setJsonPath("$.data.token");  // 使用 JSONPath 定位
config.setUpdatePolicy(CSRFUpdatePolicy.ON_CHANGE);

// 应用到特定 URL 范围
config.setUrlScope(new UrlScope("^https://api.example.com/.*$"));