电脑疯子技术论坛|电脑极客社区

微信扫一扫 分享朋友圈

已有 88 人浏览分享

用Yakit实现Match Extract功能

[复制链接]
88 0
背景

Burp⾥有match extract,⽽在Yakit⾥可以通过"预加载参数⽣成器" 来获取token插⼊。

进入正题

要提取token,⾸先得找到提取token的正则,这⾥使⽤Fuzzer巧妙获取⼀下即可。

QQ截图20221205152211.png

像这样随便插⼊⼀个Fuzztag获取response,就可以⽤提取响应数据的功能来获取正则。

QQ截图20221205152302.png

699.png

然后前后缀之间插⼊(.*?) ,因为可能涉及多⾏匹配,所以建议前⾯加个(?s),格式就是:

5152852.png

替换成上⾯的例⼦就是 :

698.png

原本是想使用它的单正则提取,发现有bug,无法提取分组值 ,然后代码如下 :

696.png

热加载,插⼊到预加载参数⽣成器,将提取的结果放到"token"这个参数中,后续就会渲染给{{params(token)}}

228.png

这个函数是⼀个全局函数,就是每次发包都会调⽤这个函数,进⾏参数预处理,如果没有这种场景,就别去改它。

226.png

下⾯就是最后⼀步,插⼊Fuzztag{{params(token)}},发包后可以看到payloads⾥已经被渲染了。

222.png

打开请求详情查看,进⼀步确认渲染成功了。

221.png

结语

感谢来自@520师傅的投稿分享,在Yakit的进阶过程中,已经陪很多师傅完成了大量的工作内容 未来团队也会继
续沉淀与强化Yakit的各个功能模块,希望能逐步脱离大家对 BurpSuite的依赖,更高效便捷地完成工作!

您需要登录后才可以回帖 登录 | 注册

本版积分规则

1

关注

0

粉丝

9021

主题
精彩推荐
热门资讯
网友晒图
图文推荐

Powered by Pcgho! X3.4

© 2008-2022 Pcgho Inc.