https://www.renjiaxing.ren/tags/burp-suite/ Recent content in Burp Suite on 鬼属文 Hugo zh-cn Tue, 04 Aug 2026 14:00:00 +0800 https://www.renjiaxing.ren/posts/%E6%8A%80%E6%9C%AF/2026_0804_02_sql%E6%B3%A8%E5%85%A5_medium_%E6%95%B0%E5%AD%97%E5%9E%8B%E6%B3%A8%E5%85%A5%E4%B8%8Eburp%E7%BB%95%E8%BF%872/ Tue, 04 Aug 2026 14:00:00 +0800 https://www.renjiaxing.ren/posts/%E6%8A%80%E6%9C%AF/2026_0804_02_sql%E6%B3%A8%E5%85%A5_medium_%E6%95%B0%E5%AD%97%E5%9E%8B%E6%B3%A8%E5%85%A5%E4%B8%8Eburp%E7%BB%95%E8%BF%872/ <h2 id="medium-的变化">Medium 的变化</h2> <p>DVWA Medium 相比 Low 加了三道防线：</p> <table> <thead> <tr> <th>防线</th> <th>Low</th> <th>Medium</th> <th>有效吗</th> </tr> </thead> <tbody> <tr> <td>输入方式</td> <td>文本框</td> <td>下拉菜单（1-5）</td> <td>⚠️ 前端限制，可绕过</td> </tr> <tr> <td>请求方式</td> <td>GET</td> <td>POST</td> <td>⚠️ 换种发请求的方式</td> </tr> <tr> <td>后端过滤</td> <td>无</td> <td><code>mysqli_real_escape_string()</code> 转义 <code>'</code></td> <td>❌ 数字型没有引号可转</td> </tr> </tbody> </table> <p><strong>关键发现：Medium 后端 SQL 是数字型——<code>WHERE user_id = 1</code>，没有单引号包裹参数。</strong></p> <hr> <h2 id="绕过下拉菜单curl--burp-suite-代理">绕过下拉菜单：curl + Burp Suite 代理</h2> <h3 id="环境">环境</h3> <pre tabindex="0"><code>Kali Firefox → Burp Suite (127.0.0.1:8081) → DVWA (127.0.0.1:8080) SSH 隧道：Kali 8080 → mycvm 127.0.0.1:8080（DVWA 容器） Burp 代理：Kali 8081 → 截获/修改请求 → 转发到 8080 </code></pre><h3 id="burp-suite-配置">Burp Suite 配置</h3> <ol> <li>Kali 桌面搜 <code>burp</code> → Burp Suite Community → Temporary project → Use Burp defaults → Start</li> <li>Proxy → Options → Proxy Listeners → 确认/添加 <code>127.0.0.1:8081</code></li> <li>Firefox → Settings → Network Settings → Manual proxy → <code>127.0.0.1:8081</code> → 勾选 &ldquo;Also use this proxy for HTTPS&rdquo;</li> </ol> <h3 id="用-curl-绕过下拉菜单">用 curl 绕过下拉菜单</h3> <p>DVWA Medium 的 SQL Injection 使用 POST 请求。curl 直接发 POST，不受前端下拉菜单限制：</p>