通过Burpsuite分析CMS网站登录过程(HTTP协议)-2020-7-22

135 阅读1分钟

1.点击后台登录

之后Burpsuite抓到数据包请求/cms/cms/admin地址的数据包

one

点击Forward放行,发现重定向到了/cms/cms/admin/login.php的请求地址,并再次点击Forward

two

发现来到了登录页面

three

2.输入用户名和密码进行登录

发现Burpsuite抓到POST请求的数据包,包含用户名密码(明文),点击Forward放行,服务器发送302重定向的响应,并得到Cookie

four
five

重定向到/cms/cms/admin/index.php这个请求地址,继续放行。

six

3.主页面初始化

index.php请求结束后,会根据标签中的src地址,逐一请求不同视图的组件,header、menu、category,包括jquery.js的请求,因此浏览器又发送了四次请求

seven

至此,一次完整的登录请求就完成了