burp绕过token

Burp Suite可以通过不同的方式绕过token验证。其中，一种方式是当csrf_token存在于当前页面时，可以使用第一种绕过姿势。另一种方式是当csrf_token不存在于当前页面时，可以使用第二种绕过姿势。\[1\]

现在的网站安全性越来越高，防爆破机制也越来越多，token验证是其中比较常见的一种。每次客户端请求服务器时，服务器会返回一个token，下次请求时，客户端需要带上这个token，否则服务器认为请求不合法。而且这个token不可重复使用，每次请求都将生成新的token，并导致旧的token失效。\[2\]

在Burp Suite中，可以通过设置作用域来绕过token验证。如果想让代理到Burp的请求都使用这个规则，在Tools Scope中勾选Proxy。然后在Intruder中加入设置的变量，不需要写值，开始攻击，就会自动读取csrftoken了。\[3\]
#### 引用[.reference_title]
- *1* *3* [使用Burp Suite 两种方式绕过 CSRF_TOKEN](https://blog.csdn.net/slslslyxz/article/details/111302778)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item]
- *2* [BurpSuite 暴力破解之绕过 token](https://blog.csdn.net/pentestnotes/article/details/118681855)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]