使用BurpSuite宏獲取CSRF-TOKEN

0X01 前言 在WEB滲透中經常可以看到頁面存在一次性token校驗的情況，即請求包中包含token，而token值需通過其它頁面獲取，導致burpsuite抓包後無法重放。除了暴力**，BurpSuite宏也可以用於其他測試，不過最終目的都是一致的，使我們更加快捷，專注於挖掘信息和滲透上，而不是在重複的工作中上浪費時間。 0X02 開始 下面以一個簡單例子來做個說明。目標網站如下，頁面存在一個

>>阅读原文<<