使用BurpSuite宏获取CSRF-TOKEN

0X01 前言 在WEB渗透中经常可以看到页面存在一次性token校验的情况，即请求包中包含token，而token值需通过其它页面获取，导致burpsuite抓包后无法重放。除了暴力**，BurpSuite宏也可以用于其他测试，不过最终目的都是一致的，使我们更加快捷，专注于挖掘信息和渗透上，而不是在重复的工作中上浪费时间。 0X02 开始 下面以一个简单例子来做个说明。目标网站如下，页面存在一个

>>阅读原文<<