如何使用Backslash Powered Scanner发现JSON注入与服务器端请求伪造漏洞

【免费下载链接】backslash-powered-scannerFinds unknown classes of injection vulnerabilities项目地址: https://gitcode.com/gh_mirrors/ba/backslash-powered-scanner

Backslash Powered Scanner是一款强大的Burp Suite扩展工具，通过创新的扫描方法帮助安全测试人员发现和确认服务器端注入漏洞，包括JSON注入和服务器端请求伪造（SSRF）等未知类型的安全隐患。该工具结合了手动测试的优势，具有WAF规避能力强、网络足迹小、输入过滤适应性高等特点。

什么是Backslash Powered Scanner？

Backslash Powered Scanner是PortSwigger开发的Burp Suite Pro扩展，首次发布于2016年10月。它通过检测输入转换和特殊字符处理机制，能够发现传统扫描器可能遗漏的注入漏洞。工具的核心优势在于：

• 支持检测多种注入类型，包括JSON注入、SSRF和路径规范化漏洞
• 采用轻量级网络请求模式，减少误报和网络负载
• 兼容Burp Suite Enterprise Edition，支持批量扫描
• 能够识别由关键词（如'null'、'undefined'）触发的替代代码路径

安装Backslash Powered Scanner的简单步骤

系统要求

• Burp Suite Pro 1.7.10或更高版本
• Java运行环境

安装方法

1. 打开Burp Suite，导航至BApps选项卡
2. 在搜索框中输入"Backslash Powered Scanner"
3. 点击"Install"按钮完成安装
4. 安装完成后，在Burp的"Extender"选项卡中确认扩展已加载

如需手动构建安装，需添加Apache Commons Lang库（commons-lang下载地址）到项目依赖中。

如何使用工具检测JSON注入漏洞

JSON注入漏洞通常发生在应用程序未正确验证和转义用户输入时，攻击者可通过注入恶意JSON代码篡改数据结构或执行未授权操作。

检测步骤

1. 在Burp Suite中配置目标范围
2. 使用Intruder或Scanner模块选择目标请求
3. 在请求参数中插入特殊JSON字符（如{、}、"）
4. 观察工具在src/burp/TransformationScan.java中实现的转换检测逻辑
5. 分析响应中是否存在异常的JSON解析行为

工具通过发送精心构造的测试 payload（如\x41、\u0041等编码序列）来检测后端处理逻辑。当发现反斜杠被异常消费或特殊字符未正确转义时，会标记为潜在的JSON注入点。

服务器端请求伪造(SSRF)漏洞的识别方法

SSRF漏洞允许攻击者诱导服务器发起恶意网络请求，可能导致内部系统信息泄露或横向移动。Backslash Powered Scanner通过以下方式检测SSRF：

关键检测技术

1. 路径规范化测试：基于Orange Tsai的研究成果，检测服务器对特殊路径的处理（如/../、//等）
2. 魔术值攻击：使用COM1等Windows保留文件名检测文件系统访问
3. 参数污染测试：检测HTTP参数污染导致的请求篡改

工具在src/burp/Probe.java中实现了多种探测逻辑，通过分析服务器对特殊构造URL的响应来识别SSRF漏洞。

高级使用技巧与最佳实践

提高检测效率的配置

• 在配置对话框中调整扫描灵敏度（v1.0版本新增功能）
• 启用自定义魔术值攻击，适应特定目标环境
• 对迭代输入启用检测支持（v1.21版本新增功能）

减少误报的方法

• 结合手动验证可疑结果
• 关注具有明确证据的漏洞报告
• 排除已知的安全处理路径

批量扫描设置

1. 准备包含多个目标的请求列表
2. 使用工具的批量扫描功能（v1.10版本引入）
3. 分析汇总报告，优先处理高危漏洞

常见问题与解决方案

Q: 工具报告了很多疑似漏洞，但手动测试无法复现怎么办？
A: 这可能是由于应用程序存在非确定性行为。尝试增加测试样本量，或调整工具的魔术值攻击配置。

Q: 如何检测经过WAF保护的目标？
A: Backslash Powered Scanner的设计理念包含WAF规避能力，可尝试使用编码变形的payload，如\x27代替直接的单引号。

Q: 工具支持哪些类型的请求体格式？
A: 支持常见的表单数据、JSON、XML等格式，通过src/burp/DiffingScan.java中的差异分析逻辑检测各种输入场景。

总结

Backslash Powered Scanner为安全测试人员提供了发现JSON注入和SSRF等服务器端漏洞的强大能力。通过结合创新的扫描技术和灵活的配置选项，它能够有效补充Burp Suite的原生扫描功能，帮助发现传统方法可能遗漏的安全隐患。无论是渗透测试新手还是经验丰富的安全专家，这款工具都能显著提升漏洞发现效率。

要开始使用，只需通过Burp Suite的BApps商店安装扩展，或从源码构建：git clone https://gitcode.com/gh_mirrors/ba/backslash-powered-scanner。

【免费下载链接】backslash-powered-scannerFinds unknown classes of injection vulnerabilities项目地址: https://gitcode.com/gh_mirrors/ba/backslash-powered-scanner