Kuidas kasutada Burp Suite'i kordajat

click fraud protection

Üks paljudest Burp Suite'i sisseehitatud tööriistadest on "Repeater". Repiiter on loodud teie esitatud päringute vastuvõtmiseks ning nende muutmiseks ja taasesitamiseks. See on väga kasulik tööriist kasulike koormuste kohandamiseks ja viimistlemiseks, mis on loodud saidiülese skriptimise või SQL-i sisestamise haavatavuste (tuntud ka kui XSS ja SQLI) ärakasutamiseks.

Kuidas kasutada Burp Suite'i kordajat

Esimene asi, mida peate Repiiteriga tegema, on sellele päringu saatmine. Selleks leidke taotlus, mida soovite kasutada Target, Proxy, Intruder või isegi vahekaardil Repeater, paremklõpsake sellel ja valige "Saada repiiterile". See kopeerib päringu ja kogu sellega seotud ühenduse teabe Repiiterisse, nii et see on kasutamiseks valmis.

Paremklõpsake päringut, seejärel klõpsake nuppu "Saada repiiterile".

Vahekaardil Repeater leiate nüüd saadetud päringu. Taotluses saate teha soovitud muudatusi lehe pooles "Taotlus". Kui olete soovitud muudatused teinud, klõpsake päringu saatmiseks vasakus ülanurgas nuppu "Saada". Vastuse leiate paremal asuvast veerust "Vastus".

Kohandage oma taotlust vasakul, seejärel klõpsake nuppu "Saada" ja leidke paremalt vastus.

Mõned päringud võivad saada tegeliku veebilehe vastuse asemel ümbersuunamisvastuse. Saate valida, kas soovite Repiiteris ümbersuunamist jälgida, klõpsates nuppu "Jälgi ümbersuunamist", mis asub nupust "Saada" paremal, kui on vaja jälgida ümbersuunamist.

Kui saate ümbersuunamisvastuse, saate anda Repiterile käsu seda järgida.

Saate kasutada tagasi- ja edasi-noolt, et lülituda tagasi varasematele päringutele, kui otsustate, et teie päringu järkjärgulised muudatused ei tööta soovitud viisil.

Saate hallata mitut taotlust vahekaardil Repiiter alamvahekaartide kaudu. Kui saadate repiiterile teise päringu, avaneb see automaatselt uuel alamvahekaardil. Seda saab kasutada mitme erineva päringu haldamiseks või eduka päringu salvestamiseks, mida soovite veelgi muuta. Suletud alamvahekaardi saate uuesti avada, paremklõpsates alamvahekaartidel ja klõpsates nuppu "Ava suletud vahekaart uuesti".

Vasakpoolses ülanurgas saate noolte abil liikuda oma ajaloolistes taotlustes tagasi ja edasi, samuti saate hallata alamvahekaarte.