别再只用来重放请求了！BurpSuite Repeater的5个隐藏技巧与高效工作流
别再只用来重放请求了！BurpSuite Repeater的5个隐藏技巧与高效工作流
当安全测试人员第一次接触BurpSuite时，Repeater往往被简单地视为一个"请求重放按钮"。但真正的高手知道，这个看似简单的模块里藏着足以改变测试效率的宝藏。今天我们就来打破常规认知，探索那些被90%用户忽略的Repeater高阶玩法。
1. 编解码一体化工作流：与Decoder模块的深度联动
大多数测试人员会在Decoder模块完成编码转换后，手动复制结果到Repeater。其实BurpSuite早就为你准备好了更优雅的解决方案：
- 右键直接调用Decoder：在Repeater的请求参数上右键选择"Send to Decoder"，修改后使用"Ctrl+Shift+D"快速返回
- 智能编码识别：当遇到Base64编码参数时，双击参数值会自动在底部显示解码结果
- 链式编码转换：在Decoder完成第一次转换后，可直接在结果上继续其他编码操作
# 原始请求示例 POST /api/search HTTP/1.1 Content-Type: application/x-www-form-urlencoded ... query=JTNDc2NyaXB0JTIwYWxlcnQoMSklM0MlMkZzY3JpcHQlM0U%3D提示：对URL编码参数使用"Ctrl+U"可快速进行URL解码，这在测试XSS时特别有用
2. 重定向与长度控制的战术应用
那些被忽视的顶部复选框，实际上是越权测试的利器：
| 选项 | 测试场景 | 典型值 |
|---|---|---|
| Follow redirections | OAuth跳转漏洞测试 | 302/301 |
| Update Content-Length | 文件上传漏洞利用 | 自动计算 |
| Process cookies | 会话固定攻击 | 保持会话 |
| Unpack gzip/deflate | WAF绕过测试 | 压缩payload |
实战案例：测试越权删除功能时：
- 关闭"Follow redirections"观察原始响应
- 开启后对比跳转前后的权限校验差异
- 配合"Update Content-Length"自动处理修改后的请求体
3. 请求模板库的构建与管理
资深测试者都会建立自己的攻击模式库，Repeater提供了三种组织方式：
- 项目级存储：右键请求 → "Save item"存入项目文件
- 快捷访问：将常用请求拖拽到"Target"面板的站点地图
- 版本对比：使用"Show diff"功能跟踪参数变化影响
# 自动化模板生成脚本示例 from burp import IBurpExtender from burp import IMessageEditorController class BurpExtender(IBurpExtender): def registerExtenderCallbacks(self, callbacks): self._callbacks = callbacks self._helpers = callbacks.getHelpers() callbacks.setExtensionName("Request Templater")4. 视图模式的战略选择
不同的测试目标需要不同的视图策略：
Raw视图：
- 修改HTTP头字段
- 添加自定义头部攻击
- 二进制文件篡改
Params视图：
- JSON参数注入
- 表单键值对修改
- 快速定位参数位置
Hex视图：
- 上传文件魔数修改
- 协议级模糊测试
- 二进制数据修补
性能对比测试：
- 处理100KB以上请求时，Hex视图比Raw快3倍
- JSON参数修改时，Params视图错误率降低80%
5. 多模块协同作战体系
真正的效率爆发来自模块间的化学反应：
Proxy History → Repeater：
- 右键"Send to Repeater with payloads"批量测试
- 使用"Search"功能过滤特定请求
Logger → Repeater：
- 长期监控特定API时快速重放
- 配合过滤器捕获异常请求
Intruder → Repeater：
- 在Intruder识别出漏洞后精确定位
- 将成功payload保存为模板
在最近的一次金融系统测试中，通过Logger监控到异常请求后，用Repeater的Diff功能在30分钟内就确认了5个关键参数注入点，而传统方法至少需要2小时。