Burp kengaytmalari yuborgan so'rovlarni Logger bilan ko'rish
Ko'plab kengaytmalar siz yuborgan so'rovlarni o'zgartiradi yoki o'z so'rovlarini hosil qiladi. Bu so'rovlar HTTP tarixida qayd etilmaydi, chunki u faqat Burp orqali proksilangan brauzerdan kelgan trafikni ko'rsatadi.
Ushbu qo'llanmada siz kengaytmadan kelgan so'rovlarni ko'rish uchun Burp Logger'dan qanday foydalanishni o'rganasiz. Bu kengaytma qanday ishlashini tushunishga yoki kutilmagan xatti-harakatlar sababini aniqlashga yordam beradi.
1-qadam: Kengaytma yordamida so'rovlar yuboring
Burp brauzerini oching va ataylab zaif qilingan sinov domeni bo'lgan https://portswigger-labs.net/ saytiga o'ting. Har doim sinovdan o'tkazishga ruxsatingiz bor veb-saytdan foydalanayotganingizga ishonch hosil qiling.
Domenni ActiveScan++ kengaytmasi bilan skanerlang.
Eslatma
Biz ActiveScan++ kengaytmasidan namoyish maqsadida foydalanamiz. So'rovlar yuboradigan har qanday Burp vositasi uchun istalgan kengaytmadan foydalanishingiz mumkin. Kengaytma qanday qo'shish haqida qo'shimcha ma'lumot uchun BApp Store'dan kengaytmalarni o'rnatish sahifasiga qarang.
2-qadam: Logger yorlig'iga o'ting
Skanerlashning HTTP trafigini Logger yorlig'ida ko'ring. U real vaqt rejimida yangilanadi. E'tibor bering, trafik HTTP history yorlig'ida ko'rsatilmaydi, chunki u faqat Burp brauzeridan yuborilgan so'rovlarni qayd etadi.
Ustunlarni ko'rsatish yoki yashirish uchun ochiluvchi Columns menyusidan foydalaning. Har bir so'rovni kim yuborganini ko'rsatadigan Tool ustunini ko'ra olishingizga ishonch hosil qiling.
Eslatma
Ushbu skanerlash uchun vazifaga xos jurnalni Dashboard yorlig'ida ko'rishingiz mumkin. Buni qanday ko'rish haqida ma'lumot uchun Vazifa Logger'i sahifasiga qarang.
3-qadam: Jurnalni filtrlang
View filter panelini bosing. Faqat kengaytma yuborgan so'rovlarni ko'rish uchun Filter by tool sozlamalarida Scanner va Extensions'ni tanlang. Qolgan barcha vositalarni belgidan chiqaring.
Eslatma
Agar kengaytma so'rovni noldan hosil qilsa, u Extensions ostida ro'yxatlanadi. Biroq, kengaytma tomonidan shunchaki o'zgartirilgan so'rovlar so'rovni yuborgan asl vosita ostida ro'yxatlanadi. Ushbu qo'llanmada Scanner ham, Extensions ham tanlangan, chunki ActiveScan++ kengaytmasi mavjud so'rovlarni o'zgartiradi va o'z so'rovlarini ham hosil qiladi.
4-qadam: Alohida so'rovlarni ko'ring
So'rov va javobni xabar muharririda ko'rish uchun istalgan yozuvni bosing. Xabarning qiziqarli bo'lishi mumkin bo'lgan xususiyatlarini Inspector panelida ko'rishingiz mumkin.
Xulosa
Ushbu qo'llanma sizga Burp kengaytmasi yuborgan so'rovlarni ko'rish uchun Burp Logger'dan qanday foydalanishni ko'rsatdi. Logger yorlig'i haqida qo'shimcha hujjatlar uchun Burp Logger sahifasiga qarang.