關于lazyCSRF

lazyCSRF是一款功能強大的Burp Suite插件，該工具可以幫助廣大研究人員生成功能強大的CSRF(跨站請求偽造) PoC。Burp Suite是一個攔截HTTP代理，是執行Web應用程序安全測試的強大工具。引入lazyCSRF之后，Burp Suite就可以直接生成CSRF PoC了。

在此之前，我比較喜歡使用的是“Generate CSRF PoC”，但這個插件無法自動判斷請求的內容，而且它甚至還會使用“form”來生成無法用“form”表示的 PoC，例如使用JSON作為參數或PUT請求的情況。除此之外，在生成的CSRF PoC中，可以在Burp套件本身中顯示的多字節字符經常會顯示成亂碼。因此，lazyCSRF便應運而生了。

功能介紹 使用XMLHttpRequest自動切換至PoC：參數為JSON情況，或請求為PUT/PATCH/DELETE的情況; 支持顯示多字節字符; 使用Burp Suite社區版生成CSRF PoC(當然也適用于Burp Suite專業版); 多字節數據顯示差異

下圖中顯示的是Burp Suite的CSRF PoC生成器與LazyCSRF之間在顯示多字節字符時的差異。

LazyCSRF能夠在不會混淆多字節字符的情況下生成CSRF PoC，而LazyCSRF也是Burp Suite中唯一一個不會混淆多字節字符或不會將多字節字符顯示為亂碼的插件工具。

工具安裝

廣大研究人員可以直接訪問該項目的【Releases頁面】下載編譯好的JAR包。然后在Burp Suite中，點擊“Extensions”標簽頁，然后選擇“添加新的插件”。選擇插件類型為“Java”，然后選擇我們已下載的JAR。

工具使用

我們可以通過在菜單欄中選擇“Extensions -> LazyCSRF -> Generate CSRF PoC By LazyCSRF”來生成一個CSRF PoC。

代碼構建

首先，我們需要使用下列命令將該項目源碼克隆至本地：

git clone https://github.com/tkmru/lazyCSRF.git

接下來，我們就可以選擇下列方式來進行代碼構建了。

(1) Intellij構建

如果你使用的是IntelliJ IDEA，你就可以點擊“Build -> Build Artifacts -> LazyCSRF:jar -> Build”來進行代碼構建了。

(2) 命令行構建

我們也可以選擇在命令行中使用maven進行代碼構建：

$ mvn install 許可證協議

本項目的開發與發布遵循MIT開源許可證協議。

項目地址

lazyCSRF：【GitHub傳送門】

原文地址：https://www.freebuf.com/articles/web/305569.html

本文題目：如何使用lazyCSRF在BurpSuite上生成強大的CSRFPoC
轉載來源：http://m.2m8n56k.cn/news/204316.html

成都網站建設公司_創新互聯，為您提供微信公眾號、云服務器、App設計、網頁設計公司、品牌網站制作、靜態網站

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：[email protected]。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯