加载自定义Burp Python扩展时遇导入错误求助

问题根源 #

Jython 2.7.3基于Python 2.7实现，不支持Python 3.6+引入的f-string语法。而你当前使用的requests库依赖的urllib3版本过高，该版本的urllib3已经使用了f-string，导致Jython解析时触发SyntaxError。

可行解决方案 #

1. 降级到Python2兼容的requests/urllib3版本

• 选择官方最后支持Python 2的稳定版本：requests 2.27.1和urllib3 1.26.18。
• 操作步骤：
  1. 下载这两个库的源码包，解压后将整个库文件夹放在你的Burp扩展脚本同级目录。
  2. 在扩展脚本开头添加路径配置，确保Jython优先加载本地的兼容版本：

     import sys
     # 替换为你的库所在的实际路径
     sys.path.insert(0, "/path/to/local/requests_lib")
     sys.path.insert(0, "/path/to/local/urllib3_lib")
     import requests
     

2. 替换requests为Jython原生支持的HTTP客户端

直接使用Jython内置的Java HTTP API替代requests，彻底规避第三方库的版本兼容问题。示例代码如下：

from java.net import URL, HttpURLConnection
from java.io import BufferedReader, InputStreamReader, OutputStreamWriter

def send_http_request(url, method="GET", headers=None, body=None):
    conn = URL(url).openConnection()
    conn.setRequestMethod(method)
    
    # 设置请求头
    if headers:
        for key, value in headers.items():
            conn.setRequestProperty(key, value)
    
    # 发送请求体（POST/PUT等方法）
    if body and method in ["POST", "PUT"]:
        conn.setDoOutput(True)
        writer = OutputStreamWriter(conn.getOutputStream())
        writer.write(body)
        writer.flush()
        writer.close()
    
    # 读取响应
    response_code = conn.getResponseCode()
    if response_code == 200:
        reader = BufferedReader(InputStreamReader(conn.getInputStream()))
        response_content = ""
        line = reader.readLine()
        while line is not None:
            response_content += line + "\n"
            line = reader.readLine()
        reader.close()
        return {"code": response_code, "content": response_content}
    else:
        # 读取错误响应
        error_reader = BufferedReader(InputStreamReader(conn.getErrorStream()))
        error_content = ""
        line = error_reader.readLine()
        while line is not None:
            error_content += line + "\n"
            line = error_reader.readLine()
        error_reader.close()
        return {"code": response_code, "error": error_content}

这个方法无需依赖任何第三方Python库，完全基于Jython对Java API的支持，不会出现语法兼容问题。

3. 检查脚本加载路径

如果是外部加载脚本，确保Jython的sys.path中优先级最高的是你放置兼容版本库的路径，避免加载系统中已安装的高版本urllib3/requests。

内容的提问来源于stack exchange，提问作者DuWell John