️ Autorize越权漏洞检测使用场景测试Web应用的权限控制机制快速发现水平越权同级别用户互相访问和垂直越权低权限用户访问高权限功能漏洞。实战案例后台管理系统越权测试场景还原测试某学生后台管理系统低权限用户如辅导员账号能否访问高权限用户如管理员的功能。配置步骤用低权限账号登录系统在Burp的Proxy HTTP history中找到登录后的Cookie。打开Autorize插件在Configuration标签页的Authorization Header中粘贴低权限Cookie。测试过程用高权限管理员账号登录系统正常浏览所有后台功能如系统管理、处分设置、奖学金设置Burp会自动记录这些请求。Autorize会自动用低权限Cookie重放这些高权限请求并对比两种权限下的响应差异。结果验证若低权限Cookie能返回与高权限相同的响应如成功删除订单则说明存在垂直越权漏洞。插件会用绿色标识正常授权请求红色标识越权成功的请求一目了然。️ J2EEScanJ2EE架构漏洞扫描使用场景针对JavaWeb应用如基于Apache Struts、Tomcat、Weblogic开发的系统自动化检测框架层面的已知漏洞。实战案例Struts2命令执行漏洞检测场景还原测试某企业官网技术栈为Struts2需验证是否存在Struts2-045CVE-2017-5638命令执行漏洞。测试过程安装J2EEScan插件后配置Burp代理访问目标官网插件会自动被动扫描所有请求。若检测到请求中包含Struts2标志性参数如action:插件会自动发送测试Payload如%{(#_multipart/form-data).(#dmognl.OgnlContextDEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess#dm):((#container#context[com.opensymphony.xwork2.ActionContext.container]).(#ognlUtil#container.getInstance(com.opensymphony.xwork2.ognl.OgnlUtilclass)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))}。结果验证若服务器返回特定响应如Payload执行成功插件会在Issues面板中生成漏洞报告包含漏洞名称、影响版本和修复建议。 Logger流量日志增强管理使用场景在复杂测试场景中快速筛选和定位关键请求如从海量流量中找到包含特定关键字、状态码或域名的请求。实战案例批量定位403Forbidden请求场景还原测试某网站时大量请求返回403Forbidden需快速找出这些请求并分析原因。配置步骤安装Logger插件后在Filter标签页设置筛选规则Status Code选择403。打开Highlight标签页设置将403请求标记为红色便于视觉识别。高效分析所有403请求会自动在Logger面板中高亮显示可直接查看请求的URL、参数和响应内容。批量选中这些请求右键选择Send to Repeater逐个修改请求头如添加X-Forwarded-For: 127.0.0.1测试是否能绕过访问限制。 Heartbleed心脏出血漏洞检测使用场景检测服务器是否存在HeartbleedCVE-2014-0160漏洞该漏洞可导致服务器内存中的敏感信息如密码、私钥泄露。实战案例HTTPS服务器漏洞检测场景还原测试某金融网站的HTTPS服务需验证是否存在Heartbleed漏洞。测试过程安装Heartbleed插件后在Burp的Target Sitemap中找到目标网站的HTTPS请求。右键请求选择Extensions Heartbleed Test for Heartbleed插件会自动发送Heartbleed测试Payload。结果验证若存在漏洞插件会返回服务器泄露的内存数据如部分HTML代码、Cookie片段并生成漏洞报告。若返回No Heartbleed vulnerability detected则说明服务器已修复该漏洞。 HackBar快速Payload生成使用场景手动测试SQL注入、XSS、命令执行等漏洞时快速构造和修改Payload避免重复编写代码。实战案例SQL注入漏洞测试场景还原测试某论坛的搜索功能输入1后页面报错怀疑存在SQL注入漏洞。测试过程拦截搜索请求发送到Repeater打开HackBar插件。在HackBar的SQLi标签页选择MySQL数据库类型输入1 UNION SELECT 1,user(),3--点击Execute自动替换请求中的参数。发送请求后若服务器返回数据库用户名如rootlocalhost则说明存在联合查询注入漏洞。进阶技巧使用HackBar的Encoder功能对Payload进行URL编码、Base64编码绕过WAFWeb应用防火墙检测。