对于使用token校验的一些网站

“

历史不被遗忘，未来仍在继续。

”

爆破弱口令的时候，遇到假验证码，只是使用token进行校验，还返回了token的，可使用burp的宏进行爆破，位置于项目配置-宏

添加后，选择实时跟新的token的url

选择点击确认后，点击项目设置

指定对应的token值，注意参数名称需一致，选中会自动匹配表达式。

接着添加启动规则

选运行宏

选择更新的参数

粗暴使用所有url

然后就可以开始爆破了。或者通过脚本获取token，请求爆破也是可以。

原文始发于微信公众号（Enginge）：对于使用token校验的一些网站