Python安全之绕过随机Token——使用Brup找出随机Token

背景： 这是某OA的一个页面，主要功能是供用户提交一些需求，页面有表单和文件上传接口，在对该页面进行安全测试的时候，我希望对这些用户输入表单进行存储型XSS的测试，然而由于页面使用了随机Token，致使用扫描器进行扫描时发现并不能批量写入。于是用Burp进行手工测试。 使用Repeater模块进行重放： 在对数据提交页面进行重放时，发现不成功。猜测是服务器端对请求数据的某个变量进行了验证。如图。

>>阅读原文<<