Burp Suite扩展开发与调试实战：从自动化到定制化安全测试

1. 项目概述从“会用”到“会改”的进阶之路如果你已经能熟练地用Burp Suite抓包、改包、跑扫描器甚至自己写点简单的Payload那么恭喜你你已经超越了80%的初学者。但不知道你有没有遇到过这样的场景面对一个复杂的JSON Web TokenJWT篡改需求内置的Repeater手动改起来繁琐又容易出错或者想批量自动化处理几百个请求中的特定参数却发现Intruder的配置模板不够灵活又或者你发现了一个小众但极其好用的社区插件却因为一个小Bug或功能缺失而无法完美融入你的工作流。这时一个念头就会冒出来要是能自己改改、自己写点东西就好了。这就是我们这次要深入的核心——调试Burp Suite扩展。这绝不是一个简单的“安装插件”教程。我们要做的是拆开黑盒深入Burp Suite扩展的开发与调试腹地。掌握这项技能意味着你能将重复性劳动自动化能将灵光一现的测试思路固化为一个专属工具甚至能修复或增强现有插件让它更贴合你的实战场景。无论是为了在SRC漏洞挖掘中提升效率在红蓝对抗中打造趁手兵器还是在日常渗透测试中解决那些“就差一点点”的痛点深入理解Burp扩展的调试都是从工具使用者迈向工具塑造者的关键一步。本文假设你已有Burp Suite基础使用经验并了解基本的Java或Python语法我们将一起探索如何让这个“瑞士军刀”真正为你所用。2. 核心思路为什么调试扩展是能力的分水岭在深入技术细节之前我们得先想明白投入时间学习扩展调试究竟能带来什么质变。很多人把Burp当作一个强大的黑盒测试工具但它的真正威力在于其可扩展的架构。这个架构允许测试者将深度定制的逻辑注入到Burp的各个工作环节中。2.1 从被动使用到主动创造使用现成插件你是在别人的规则下玩游戏。而调试和开发扩展意味着你开始制定规则。举个例子许多扫描器对新型的API漏洞如GraphQL注入、API参数污染检测能力有限。如果你能理解Burp如何处理请求响应你就可以编写一个扩展专门用于识别和测试特定的API风险模式。这种从“有什么用什么”到“要什么做什么”的转变是能力模型的一次升级。2.2 效率的指数级提升渗透测试中充斥着大量重复、模式化的工作。比如对每一个发现的ID参数进行顺序、时间戳、哈希值等多种类型的爆破测试或者需要对所有请求自动添加特定的认证头。手动操作或使用通用工具配置耗时且易错。一个经过良好调试的自定义扩展可以一键完成这些操作将几分钟甚至几小时的工作压缩到秒级。在争分夺秒的SRC漏洞挖掘或攻防演练中这直接转化为更高的漏洞产出率。2.3 深度理解工具与协议调试扩展的过程强迫你去阅读Burp的官方API文档理解IBurpExtender、IHttpListener、IScannerCheck这些接口是如何工作的。你会明白一个HTTP请求在Burp内部是如何被解析、流转、修改和发送的。这种理解会让你在使用Burp其他功能时也更加得心应手因为你知道了背后的原理。例如明白了IExtensionHelpers这个工具类的作用你就能更高效地操作请求和响应数据。2.4 解决问题与定制化集成社区插件虽多但未必完全符合你的需求。可能它界面是英文的可能它缺少一个你需要的输出格式或者它与你的其他工作流如与漏洞管理平台联动无法对接。掌握调试能力你可以fork一个开源插件修复其中的bug增加你想要的功能或者将其汉化。你甚至可以将多个插件的功能精华整合到一个扩展中打造你的“终极测试套件”。注意调试和开发Burp扩展需要一定的编程基础主要是Java其次是Python。如果你完全没有编程经验建议先补充Java SE的基础知识特别是关于接口、事件监听和Swing GUI如果你需要界面的部分。但别被吓到很多实用的扩展逻辑并不复杂从修改现有代码开始是条捷径。3. 环境搭建与核心工具链选型工欲善其事必先利其器。一个顺畅的调试环境能极大降低学习成本。这里我们主要讨论两种最主流的扩展开发方式Java原生和Python通过Jython。我们将重点放在Java上因为这是Burp扩展的一等公民性能最好、支持最全。3.1 Java开发环境配置1. JDK选择推荐使用OpenJDK 8或OpenJDK 11。Burp Suite尤其是专业版对高版本JDK如17的兼容性有时会出现问题。使用java -version命令确认版本。建议使用JDK 8以保证最大的兼容性。2. 集成开发环境IDEIntelliJ IDEA社区版免费是首选。它对Java和Maven/Gradle的支持无与伦比内置的调试功能也非常强大。Eclipse也是一个备选方案。在IDEA中你需要确保已安装并正确配置了JDK。3. 依赖管理Burp Suite提供了官方的API JAR文件。你通常不需要Maven中央仓库中的依赖。获取API文件有两种方式从已安装的Burp中提取在Burp的启动目录下可以找到burpsuite_pro.jar或burpsuite_community.jar。使用解压软件如7-Zip打开在根目录找到burp目录将其中的burp-api.jar解压出来。这是最直接的方式。从PortSwigger官网下载PortSwigger官方有时会提供API的下载但通常提取自安装包更方便。在你的Java项目中将这个burp-api.jar文件添加为库依赖。关键点不要将其打包进你最终生成的扩展JAR文件中Burp运行时自身会提供这些类。4. 项目结构一个标准的Maven项目结构就很好。你的主类需要实现IBurpExtender接口。一个最简单的pom.xml依赖配置示例如下实际上由于burp-api.jar是系统依赖我们通常不通过Maven中央仓库引入project modelVersion4.0.0/modelVersion groupIdcom.yourdomain/groupId artifactIdmy-burp-extension/artifactId version1.0-SNAPSHOT/version properties maven.compiler.source8/maven.compiler.source maven.compiler.target8/maven.compiler.target /properties dependencies !-- Burp API 作为系统作用域依赖 -- dependency groupIdburp/groupId artifactIdburp-api/artifactId version1.0/version scopesystem/scope systemPath${project.basedir}/lib/burp-api.jar/systemPath /dependency /dependencies build plugins plugin groupIdorg.apache.maven.plugins/groupId artifactIdmaven-shade-plugin/artifactId version3.2.4/version executions execution phasepackage/phase goals goalshade/goal /goals /execution /executions /plugin /plugins /build /project将下载的burp-api.jar放在项目根目录的lib文件夹下。3.2 Python (Jython) 环境简述对于快速原型或脚本编写使用Python通过Jython桥接也是一个选择。Burp Suite内置了Jython环境。操作步骤在Burp的Extender选项卡中切换到Options子选项卡。在Python Environment部分设置Location of Jython standalone JAR file指向你下载的jython-standalone-2.7.2.jar建议版本。在Extensions子选项卡中点击Add选择Extension type为Python然后加载你的.py脚本文件。优劣分析优点开发速度快无需编译适合编写简单逻辑的脚本。Python生态中有大量库可用于数据处理。缺点性能通常不如Java扩展尤其是处理大量数据时。对Burp API的某些高级功能尤其是与GUI深度集成支持可能有限。调试体验不如Java IDE集成调试流畅。对于严肃的、计划长期使用和分享的扩展强烈建议使用Java。本文后续的调试实战也将以Java环境为主。3.3 调试配置实战IntelliJ IDEA这是最关键的一步让你能在IDE中设置断点、单步执行、查看变量直观地观察扩展的运行逻辑。1. 创建远程调试配置在IDEA中点击Run - Edit Configurations添加一个Remote JVM Debug配置。Name 可以命名为Burp Suite Debug。Transport 选择Socket。Debugger mode 选择Attach。HostlocalhostPort5005这是一个常用端口可自定义确保不被占用。2. 以调试模式启动Burp Suite你需要修改Burp的启动脚本或命令添加JVM远程调试参数。找到你的Burp启动方式如批处理文件burp.bat或命令行。 在java -jar burpsuite_pro.jar这行命令之前加入以下参数-javaagent:burploader.jar -noverify -Xmx2048m -agentlib:jdwptransportdt_socket,servery,suspendn,address5005-agentlib:jdwp... 这是启用JPDAJava Platform Debugger Architecture调试的关键参数。transportdt_socket 使用套接字传输。servery Burp作为调试服务器等待连接。suspendn 启动时不暂停如果设为yBurp会等待调试器连接后才继续执行适合调试扩展加载过程。address5005 调试端口需与IDEA配置一致。-javaagent:burploader.jar和-noverify 某些情况下尤其是使用破解或加载器时可能需要用于绕过Java的字节码验证确保扩展能正常加载。注意这涉及软件许可请确保你使用的是合法授权的Burp Suite版本。-Xmx2048m 设置JVM最大堆内存根据你的测试需求调整。完整的启动命令可能类似这样java -javaagent:burploader.jar -noverify -Xmx2048m -agentlib:jdwptransportdt_socket,servery,suspendn,address5005 -jar burpsuite_pro.jar3. 连接与调试用上述命令启动Burp Suite。在IDEA中选择刚刚创建的Burp Suite Debug配置点击调试按钮绿色的虫子图标。如果控制台显示Connected to the target VM, address: localhost:5005, transport: socket则表示连接成功。现在你可以在你的扩展Java代码中任意位置设置断点。当Burp执行到相应代码时例如处理一个HTTP请求IDEA会自动暂停你可以查看调用栈、变量值进行单步调试。实操心得在调试初期建议将suspendn改为suspendy。这样Burp启动后会立刻暂停等待调试器连接。你可以先在扩展的registerExtenderCallbacks方法开始处打上断点然后连接调试器再让程序继续运行。这能确保你捕获到扩展生命周期的起点对于理解加载顺序非常有帮助。4. 解剖一个扩展从HelloWorld到实战组件让我们从一个最简单的扩展开始逐步添加功能并在调试中观察其行为。我们将创建一个扩展它实现两个功能1) 在Burp界面添加一个自定义标签页2) 监听所有经过Proxy的HTTP请求并将URL记录到该标签页。4.1 基础骨架与生命周期首先创建一个实现IBurpExtender接口的类。这是所有Burp扩展的入口。package com.example.burp; import burp.*; import javax.swing.*; import java.awt.*; import java.io.PrintWriter; public class BurpExtender implements IBurpExtender { private IBurpExtenderCallbacks callbacks; private IExtensionHelpers helpers; private PrintWriter stdout; private PrintWriter stderr; Override public void registerExtenderCallbacks(IBurpExtenderCallbacks callbacks) { // 保存回调对象和帮助对象它们是与Burp交互的桥梁 this.callbacks callbacks; this.helpers callbacks.getHelpers(); // 设置扩展名称 callbacks.setExtensionName(My Debugging Extension); // 获取标准输出/错误流用于在Burp的Extender输出和Alerts标签页打印信息 stdout new PrintWriter(callbacks.getStdout(), true); stderr new PrintWriter(callbacks.getStderr(), true); stdout.println(My Debugging Extension Loaded Successfully!); // 后续的功能初始化将在这里调用 // 例如setupUI(); // 例如registerHttpListener(); } }编译打包这个类为JAR文件在Burp的Extender中加载你会在输出中看到加载成功的消息。调试点在registerExtenderCallbacks方法第一行设置断点观察callbacks对象提供了哪些方法这是你探索Burp API的起点。4.2 添加自定义UI标签页Burp的UI基于Java Swing。我们添加一个简单的标签页包含一个文本区域和一个清空按钮。public class BurpExtender implements IBurpExtender { // ... 之前的成员变量 ... private JTextArea logTextArea; private JPanel mainPanel; Override public void registerExtenderCallbacks(IBurpExtenderCallbacks callbacks) { // ... 之前的初始化代码 ... // 初始化UI setupUI(); } private void setupUI() { // 创建主面板 mainPanel new JPanel(new BorderLayout()); // 创建日志文本区域 logTextArea new JTextArea(); logTextArea.setEditable(false); JScrollPane scrollPane new JScrollPane(logTextArea); // 创建清空按钮 JButton clearButton new JButton(Clear Log); clearButton.addActionListener(e - logTextArea.setText()); // 布局 mainPanel.add(scrollPane, BorderLayout.CENTER); mainPanel.add(clearButton, BorderLayout.SOUTH); // 将自定义标签页添加到Burp UI callbacks.addSuiteTab(new ISuiteTab() { Override public String getTabCaption() { return My Logger; // 标签页名称 } Override public Component getUiComponent() { return mainPanel; // 返回我们创建的面板 } }); stdout.println(Custom UI tab added.); } // 一个辅助方法用于向文本区域追加日志需要线程安全 private void logToUI(final String message) { SwingUtilities.invokeLater(() - { logTextArea.append(message \n); // 自动滚动到底部 logTextArea.setCaretPosition(logTextArea.getDocument().getLength()); }); } }重新加载扩展你应该在Burp顶部标签栏看到一个新的“My Logger”标签页。调试点在getUiComponent方法或按钮的actionListener中设置断点理解Swing事件分发线程EDT与Burp后台线程的交互。注意更新UI必须在EDT线程上进行这就是我们使用SwingUtilities.invokeLater的原因。4.3 监听HTTP流量并处理现在让我们让扩展“活”起来监听Proxy的流量。我们需要实现IHttpListener接口。public class BurpExtender implements IBurpExtender, IHttpListener { // 实现IHttpListener接口 // ... 之前的成员变量 ... Override public void registerExtenderCallbacks(IBurpExtenderCallbacks callbacks) { // ... 之前的初始化代码 ... // 初始化UI setupUI(); // 注册HTTP监听器 callbacks.registerHttpListener(this); stdout.println(HTTP Listener registered.); } // 实现IHttpListener接口的方法 Override public void processHttpMessage(int toolFlag, boolean messageIsRequest, IHttpRequestResponse messageInfo) { // toolFlag: 标识消息来自哪个工具 (如IBurpExtenderCallbacks.TOOL_PROXY, TOOL_REPEATER等) // messageIsRequest: true表示是请求false表示是响应 // messageInfo: 包含请求/响应详细信息的对象 // 我们只处理来自Proxy的请求 if (toolFlag IBurpExtenderCallbacks.TOOL_PROXY messageIsRequest) { // 使用IExtensionHelpers解析请求 IRequestInfo requestInfo helpers.analyzeRequest(messageInfo); // 获取URL String url requestInfo.getUrl().toString(); // 记录到UI和标准输出 String logMessage [Proxy Request] url; logToUI(logMessage); stdout.println(logMessage); // 示例修改请求这里演示添加一个自定义头 // 注意修改请求需要小心确保不影响正常测试逻辑 // ListString headers requestInfo.getHeaders(); // headers.add(X-My-Custom-Header: DebuggedByMe); // byte[] newRequest helpers.buildHttpMessage(headers, messageInfo.getRequest()); // messageInfo.setRequest(newRequest); } } }重新加载扩展用浏览器通过Burp Proxy访问任意网站。你会在“My Logger”标签页和Extender的Output中看到捕获到的URL。调试点在processHttpMessage方法开始处设置断点。观察toolFlag的不同值TOOL_PROXY,TOOL_REPEATER,TOOL_INTRUDER等理解Burp内部工具的协作流程。查看IRequestInfo对象学习如何从原始HTTP字节流中提取方法、URL、头部、参数等结构化信息。4.4 与Scanner和Intruder交互更高级的扩展可以实现IScannerCheck接口参与主动扫描或实现IIntruderPayloadGenerator提供自定义Payload。实现一个简单的被动扫描检查器public class BurpExtender implements IBurpExtender, IScannerCheck { private IBurpExtenderCallbacks callbacks; private IExtensionHelpers helpers; Override public void registerExtenderCallbacks(IBurpExtenderCallbacks callbacks) { this.callbacks callbacks; this.helpers callbacks.getHelpers(); callbacks.setExtensionName(Simple Passive Scanner); // 注册扫描器检查器 callbacks.registerScannerCheck(this); } Override public ListIScanIssue doPassiveScan(IHttpRequestResponse baseRequestResponse) { // 被动扫描分析单个请求/响应不发送新请求 ListIScanIssue issues new ArrayList(); IResponseInfo responseInfo helpers.analyzeResponse(baseRequestResponse.getResponse()); String responseBody helpers.bytesToString(baseRequestResponse.getResponse()) .substring(responseInfo.getBodyOffset()); // 示例检查响应中是否包含常见的敏感信息泄露模式如“password” if (responseBody.toLowerCase().contains(password)) { issues.add(new CustomScanIssue( baseRequestResponse.getHttpService(), helpers.analyzeRequest(baseRequestResponse).getUrl(), new IHttpRequestResponse[]{callbacks.applyMarkers(baseRequestResponse, null, null)}, Potential Password Disclosure, The response body contains the word password. This might indicate sensitive information disclosure., Information, Certain )); } return issues; } Override public ListIScanIssue doActiveScan(IHttpRequestResponse baseRequestResponse, IScannerInsertionPoint insertionPoint) { // 主动扫描可以发送修改后的请求进行测试这里返回null表示不执行主动扫描 return null; } Override public int consolidateDuplicateIssues(IScanIssue existingIssue, IScanIssue newIssue) { // 定义何时两个问题被认为是重复的返回一个正整数表示合并策略 if (existingIssue.getIssueName().equals(newIssue.getIssueName())) { return 0; // 0表示合并 } return -1; // -1表示不合并 } // 自定义的IScanIssue实现类内部类 static class CustomScanIssue implements IScanIssue { // ... 需要实现接口的所有方法包括getUrl(), getIssueName(), getIssueType()等 ... // 此处省略详细实现它是一个样板代码较多的类。 } }调试点在doPassiveScan方法中设置断点。使用Burp的Scanner对一个目标进行扫描观察你的扩展是如何被调用的。理解IHttpRequestResponse和IScannerInsertionPoint对象后者对于实现SQL注入、XSS等测试至关重要它定义了Payload可以插入的位置参数、头、Cookie等。5. 实战调试案例开发一个JWT自动篡改扩展让我们通过一个更贴近实战的案例将之前的知识串联起来并深入调试过程。我们的目标是开发一个扩展它能自动识别HTTP请求中的JWTJSON Web Token并在一个自定义UI中提供一键篡改如修改alg为none或修改payload中的user字段并重放请求的功能。5.1 需求分析与设计流量监听实时检查所有经过Proxy的请求寻找JWT通常位于Authorization: Bearer token头或Cookie中。Token解析与显示将找到的JWT解码将其头部Header、载荷Payload以JSON树或可编辑文本的形式展示在UI上。篡改功能提供UI控件让用户可以方便地修改载荷中的字段如user: admin或选择攻击模式如alg: none。请求重放生成篡改后的新Token替换原请求中的Token并自动发送到Repeater或直接发起新请求。5.2 核心实现步骤与调试步骤1识别和提取JWT我们在IHttpListener.processHttpMessage中实现。Override public void processHttpMessage(int toolFlag, boolean messageIsRequest, IHttpRequestResponse messageInfo) { if (toolFlag IBurpExtenderCallbacks.TOOL_PROXY messageIsRequest) { IRequestInfo reqInfo helpers.analyzeRequest(messageInfo); ListString headers reqInfo.getHeaders(); for (String header : headers) { if (header.startsWith(Authorization: Bearer )) { String token header.substring(Authorization: Bearer .length()).trim(); if (isValidJWT(token)) { // 需要实现一个简单的JWT格式校验 // 将包含JWT的请求信息传递给UI组件进行处理 SwingUtilities.invokeLater(() - uiPanel.addRequestWithJWT(messageInfo, token)); } } // 同样检查Cookie头 } } }调试在此处设置条件断点条件是header.contains(“Bearer”)。捕获到一个携带JWT的请求时观察token字符串并单步进入isValidJWT方法验证你的JWT格式判断逻辑是否正确检查是否由三部分组成用点分隔。步骤2解析并展示JWT在UI线程中使用如org.json库需要将jar包加入项目依赖解析JWT的Payload。private void displayJWT(String token) { String[] parts token.split(\\.); if (parts.length ! 3) return; String payloadJson new String(Base64.getUrlDecoder().decode(parts[1]), StandardCharsets.UTF_8); JSONObject payload new JSONObject(payloadJson); // 将JSONObject展示在JTree或可编辑的JTextArea中 // 此处需要Swing编程更新UI组件 }调试在displayJWT方法中在Base64解码后设置断点检查payloadJson字符串是否正确。观察JSONObject的构造过程确保没有因为JSON格式错误如未转义字符而抛出异常。步骤3实现篡改与重放当用户在UI上修改了某个字段如将user:guest改为user:admin并点击“篡改并重放”按钮时// 在按钮的事件监听器中 String modifiedPayloadJson modifiedPayloadJSONObject.toString(); // 重新进行Base64Url编码 String encodedPayload Base64.getUrlEncoder().withoutPadding().encodeToString(modifiedPayloadJson.getBytes()); // 构造新的JWT字符串注意这里没有签名验证仅用于测试无签名或已知密钥的情况 String newToken parts[0] . encodedPayload . parts[2]; // 替换原请求中的Token byte[] modifiedRequest replaceTokenInRequest(originalRequest, originalToken, newToken); // 将新请求发送到Repeater callbacks.sendToRepeater(httpService.getHost(), httpService.getPort(), httpService.getProtocol().equals(https), modifiedRequest, Modified JWT);调试这是最容易出错的地方。在replaceTokenInRequest方法中详细调试。你需要精确地替换请求字节数组中的特定部分。使用helpers.bytesToString和helpers.stringToBytes进行转换和对比。特别注意HTTP头部的连续性\r\n和字符编码。在发送到Repeater后立即在Burp的Repeater标签页中检查修改后的请求是否格式正确Token是否已被替换。5.3 调试中可能遇到的典型问题UI更新不在EDT线程如果你在processHttpMessage非Swing事件线程中直接操作UI组件如JTextArea.append()Burp可能会卡顿或UI不更新。必须使用SwingUtilities.invokeLater()包装UI更新代码。请求/响应字节数组操作错误Burp的API大量使用byte[]。错误地截取或拼接会导致HTTP报文损坏。多使用helpers.analyzeRequest/Response()来获取结构化信息而不是手动解析字节。修改请求时使用helpers.buildHttpMessage(ListString headers, byte[] body)来安全重建。扩展性能问题如果在processHttpMessage中执行非常耗时的操作如复杂的密码学计算会阻塞Burp处理其他请求导致界面卡死。对于耗时任务考虑使用单独的线程SwingWorker或ExecutorService来处理并及时更新UI状态。内存泄漏如果你在扩展中缓存了大量的IHttpRequestResponse对象而不释放会导致Burp内存占用持续增长。谨慎使用静态集合长期持有这些对象考虑使用软引用或定期清理。6. 高级调试技巧与问题排查实战即使环境配置正确在复杂的扩展开发中也会遇到各种诡异问题。以下是一些实战中总结的排查技巧。6.1 扩展加载失败症状在Extender中加载JAR时标签页显示Error: no manifest attribute或直接无反应。排查检查MANIFEST.MF确保JAR文件的META-INF/MANIFEST.MF中正确指定了主类。使用Maven Shade插件或类似工具时需正确配置Main-Class对于可执行JAR或Burp-Extension属性对于Burp扩展。对于Burp主类实现IBurpExtender即可不一定需要Manifest指定但确保编译无误。依赖冲突你的扩展JAR是否包含了与Burp内置库冲突的包如不同版本的Jackson、Gson这可能导致NoClassDefFoundError或NoSuchMethodError。使用Maven的scope为provided来标记Burp API使用shade或fatjar打包时可以考虑重命名relocate易冲突的包例如使用maven-shade-plugin的Relocation功能。JDK版本不兼容确保编译目标的JDK版本如1.8不高于运行Burp的JRE版本。6.2 断点不生效症状在IDEA中打了断点但Burp执行到相应代码时没有暂停。排查确认调试器已连接检查IDEA调试控制台是否显示成功连接。检查源代码匹配确保Burp中运行的扩展JAR是由你当前在IDEA中打开并设置断点的源代码编译而成的。清理项目并重新编译打包然后重新加载到Burp。检查断点位置确保断点打在确实会被执行的代码行上。有时代码被内联优化了可以尝试在方法入口处打断点。Burp启动参数确认-agentlib:jdwp参数正确且端口未被占用。尝试将suspendy看Burp启动时是否等待调试器连接。6.3 扩展导致Burp崩溃或无响应症状加载扩展后Burp界面卡死或抛出OutOfMemoryError。排查检查无限循环或阻塞操作特别是在processHttpMessage、doPassiveScan等回调方法中避免长时间循环或同步网络IO操作。使用日志输出stdout.println来追踪执行流。分析堆转储如果出现OOM可以尝试在Burp启动参数中添加-XX:HeapDumpOnOutOfMemoryError在崩溃后分析生成的hprof文件查找内存泄漏对象。分而治之注释掉部分代码逐步加载定位导致问题的具体模块。6.4 与Burp其他组件交互异常症状扩展能工作但发送到Repeater的请求格式不对或Scanner漏洞报告不显示。排查仔细阅读API文档callbacks.sendToRepeater、applyMarkers、addScanIssue等方法对输入参数有严格要求。使用调试器查看你传递给这些方法的对象状态是否正确。使用helpers工具类对于HTTP报文构建尽量使用IExtensionHelpers提供的方法如buildHttpMessage、buildParameter等它们能处理很多边界情况。查看Extender的Errors标签页Burp会将扩展抛出的未捕获异常打印在这里这是最重要的调试信息源之一。6.5 利用日志进行调试除了断点调试在代码中关键位置插入日志输出是极其有效的手段。Burp提供了callbacks.getStdout()和getStderr()。你可以创建一个简单的日志工具类public class Logger { private static PrintWriter stdout; private static PrintWriter stderr; public static void init(IBurpExtenderCallbacks callbacks) { stdout new PrintWriter(callbacks.getStdout(), true); stderr new PrintWriter(callbacks.getStderr(), true); } public static void log(String msg) { if (stdout ! null) { stdout.println([INFO] new Date() - msg); } } public static void error(String msg, Exception e) { if (stderr ! null) { stderr.println([ERROR] new Date() - msg); if (e ! null) { e.printStackTrace(stderr); } } } }在registerExtenderCallbacks中初始化Logger.init(callbacks)然后在代码中随处可用Logger.log(“Processing token: ” token)。这样即使在没有调试器 attached 的生产使用中也能追踪扩展的行为。掌握这些调试技巧你就能像外科手术一样精准地定位和修复扩展中的问题从而将更多精力集中在实现强大的测试逻辑上而不是与开发环境搏斗。记住调试不是最后的手段而是贯穿开发全过程的核心实践。每写一段新功能就立刻加载测试并调试能让你对Burp扩展的运行机制有更深刻、更直观的理解。