Magazin als PDF - Bites, Bytes and my 5 cents - portfolio

8
Nun müssen wir uns genauer ansehen was zwischen
unserem Client und dem Webserver kommuniziert wird.
Hierfür starten wir Burpsuite und konfigurieren unseren
Browser so dass er als Proxy localhost auf Port 8080
verwendet. Als nächstes wechseln wir in den Proxy-Tab
und setzen Intercept auf Off. Durch das Deaktivieren
dieser Funktion verhindern wir, das uns Burpuite bei
jedem Schritt frägt, ob wir die Daten wirklich zu unserem
Webserver senden wollen. Als nächstes besuchen
wird unsere Zielseite. Wordpress verwendet immer
das gleiche Schema: http://www.zielseite.de/wp-login.
php?action=lostpassword. Wir geben absichtlich einen
falschen Benutzernamen an und verfolgen wie die
Abbildung 2. Unser POST-Request an Wordpress
Abbildung 3. Der Parameter der verändert werden soll wird markiert
FÜR EINSTEIGER
POST-Anfrage und deren Antwort von Burpsuite aufgezeichnet
werden. Dort können wir unter request -> params
unsere gerade eingegebenen und noch weitere
Daten betrachten (Abbildung 2).
Als nächstes senden wir den Request per Rechtsklick
an den Intruder. Das Target-Tab lassen wir unberührt,
wir werden erst bei den Positions-Optionen aktiv.
Wir klicken rechts auf „clear $“. Als Attacke verwenden
wir Sniper. Ganz unten im Textfeld sehen wir eine Zeile
mit „user_login“. Dies sind die Parameter die per POST
übergeben werden. Ich markiere den zum Test eingegebenen
Benutzername und klicke auf „add $“ (Abbildung
3).
9/2010