如何利用burpsuite的intruder和Macro进行带验证码的密码爆破

说明

    burpsuite是做攻防渗透的一个常用工具，可以用来拦截http请求做修改、重放、替换、爆破、扫描等各种操作。在hackinglab上做某道练习题的时候，使用了burpsuite的intruder与MACRO等功能，现在针对题解做个记录。

准备工作

    首先访问该题目的网址：http://lab1.xseclab.com/vcode7_f7947d56f22133dbc85dda4f28530268/index.php，该练习站点需要登陆才可以使用，图方便可直接使用qq账号登陆。

    通过页面观察我们发现首页有submit登陆按钮，有获取手机验证码的链接，当点击验证码图片时验证码会发生改变，我们找到了三个可以尝试利用的请求，可以分别做拦截查看具体的请求和结果。

    首先拦截首页请求

    通过该请求拦截，我们发现有隐藏信息，那就是手机验证码的取值范围是从100～999之间，那这个范围是可以直接做个字典来爆破出来的，我们可以生成一个字典文件pwd.txt。接下来我们拦截一下验证码更新的请求。

    通过burpsuite我们发现，该请求返回的是一个图片二进制流，该图片是一个全数字的验证码。接下来再看一下登陆的请求。

    我们随意输入错误的图片验证码和手机验证码，重新发送该请求，可以看到显示的结果是验证码失效，请重新获取验证码。这个时候如果我们重新发送一下图片验证码的获取请求，然后在发送一下数据提交请求，则显示“user_code or mobi_code error”。

  &