Burp Token重放攻击实战指南：从原理到防御策略

1次阅读

没有评论

共计 1923 个字符，预计需要花费 5 分钟才能阅读完成。

Token 是现代 Web 应用中常见的安全机制，主要用于身份验证和防止跨站请求伪造（CSRF）。Token 通常是一串随机生成的字符串，服务器在用户登录后生成并返回给客户端，后续请求中客户端需要携带这个 Token 以证明身份合法性。

Token 重放攻击（Token Replay Attack）是指攻击者截获合法用户的 Token 后，在 Token 有效期内重复使用该 Token 进行恶意操作。这种攻击的危害包括但不限于：

绕过身份验证机制
执行未授权操作
窃取敏感数据
破坏数据完整性

安装 Burp Suite（社区版或专业版）
配置浏览器代理（通常为 127.0.0.1:8080）
确保目标网站使用 Token 机制

拦截包含 Token 的请求

使用 Burp 的 Proxy 功能拦截目标网站的 HTTP 请求，找到包含认证 Token 的请求（通常在 Authorization 头或请求体中）。

发送到 Repeater 模块

右键点击拦截到的请求，选择 ”Send to Repeater”。

重放请求

在 Repeater 模块中，可以直接修改请求参数后点击 ”Send” 按钮多次发送相同请求，观察服务器响应。

分析结果

如果服务器对相同 Token 的多次请求都返回成功，说明存在 Token 重放漏洞。

以下是 Python 实现的示例代码：

from datetime import datetime, timedelta
import secrets

# 生成带时间戳的 Token
def generate_token():
    token = secrets.token_hex(16)
    expiry = datetime.now() + timedelta(minutes=30)
    return f"{token}:{expiry.timestamp()}"

# 验证 Token
def verify_token(token_str):
    try:
        token, expiry = token_str.split(':')
        if datetime.now().timestamp() > float(expiry):
            return False  # Token 已过期
        return True
    except:
        return False  # Token 格式错误

以下是 Java 实现的示例代码：

import javax.servlet.http.HttpSession;

public class TokenValidator {public static boolean validateToken(String clientToken, HttpSession session) {String serverToken = (String) session.getAttribute("CSRF_TOKEN");

        if(serverToken == null || !serverToken.equals(clientToken)) {return false;}

        // 验证成功后使 Token 失效
        session.removeAttribute("CSRF_TOKEN");
        return true;
    }
}