【bugo】【burpsuite】burpsuite绕过csrf校验，获取一次性csrf-token,批量请求接口

背景：做web系统测试，经常会遇见csrf-token拦截的情况，特别是需要批量请求该接口时，每次都逐一替换，比较耗时。此处只针对一次性csrf-token校验，如果一段时间有效的，则直接手动替换即可。

解决方案：通过burpsuite的Intruder模块的Pitchfork攻击类型进行配置。

配置1：设置attack Type为Pitchfork

配置2：设置两个变量，变量1是为了记录你要遍历多少次，随便定义个参数即可。 变量2，设置csrf-token值

配置3：配置setting中的grep-extract，主要声明获取csrf-token在响应体哪个位置，截取字符，为下一步做铺垫。一定要记得修改最大值，默认是100，

配置4：设置payloads，即变量的构造。变量1选numbers,选择需要枚举的数字范围（用来限制什么时候听）。变量2选择Recursive grep，获取csrf-token从哪里来，会自动获取setting上一步设置的值，记得修改encodeing编码，否则容易url编码导致不识别。

然后启动即可。

坑：

1.未更改默认的最大值，导致获取的csrf-token只有一百个字符。

2.未更改payloads的的encoding，导致url编码，后端不识别