Burp Token重放攻击实战指南：从原理到防御策略

1次阅读

没有评论

共计 1666 个字符，预计需要花费 5 分钟才能阅读完成。

Token 在现代 Web 应用中常用于身份验证和防 CSRF 攻击。典型的场景包括：

表单提交时的 CSRF Token
API 调用中的访问令牌(Access Token)
支付流程中的一次性验证码

重放攻击 (Replay Attack) 指攻击者截获合法 Token 后，在有效期内重复使用该 Token 进行未授权操作。根据 OWASP 统计，这类攻击在 API 安全威胁中排名前五。

安装 Burp Suite Community/Professional 版
配置浏览器代理(通常 127.0.0.1:8080)
启用 Burp 的拦截功能(Proxy → Intercept on)

捕获含 Token 的请求（如登录后的 API 调用）
在 Proxy → HTTP history 中找到目标请求
右键选择 ”Send to Repeater”
在 Repeater 模块修改参数后多次发送
观察服务器是否接受重复 Token

from datetime import datetime, timedelta
import secrets

TOKEN_STORE = {}

def generate_token(user_id):
    token = secrets.token_hex(16)
    expire_time = datetime.now() + timedelta(minutes=5)
    TOKEN_STORE[token] = {
        'user_id': user_id,
        'expire': expire_time
    }
    return token

def validate_token(token):
    if token not in TOKEN_STORE:
        return False

    record = TOKEN_STORE[token]
    if datetime.now() > record['expire']:
        del TOKEN_STORE[token]
        return False

    return True

import javax.servlet.http.HttpSession;

public class TokenValidator {
    private static final String TOKEN_ATTR = "CSRF_TOKEN";

    public static String generateToken(HttpSession session) {String token = UUID.randomUUID().toString();
        session.setAttribute(TOKEN_ATTR, token);
        return token;
    }

    public static boolean validateToken(HttpSession session, String token) {String sessionToken = (String) session.getAttribute(TOKEN_ATTR);
        return token != null && token.equals(sessionToken);
    }
}