Burp Proxy bilan HTTP trafikni ushlab qolish

Ushbu qo'llanmada siz jonli, ataylab zaif qilingan veb-saytdan foydalanib, Burp Proxy yordamida so'rovlarni qanday ushlab qolishni o'rganasiz.

So'rovni ushlab qolish

Burp Proxy Burp brauzeri va nishon server o'rtasida yuboriladigan HTTP so'rovlari va javoblarini ushlab qolish imkonini beradi. Bu turli amallarni bajarganingizda veb-sayt qanday xatti-harakat qilishini o'rganish imkonini beradi.

1-qadam: Burp brauzerini ishga tushiring

Proxy > Intercept yorlig'iga o'ting.

Ushlab qolish o'tkazgichini Intercept on holatiga o'rnating.

Open Browser'ni bosing. Bu Burp bilan ishlashga oldindan sozlangan Burp brauzerini ishga tushiradi.

Oynalarni Burp'ni ham, Burp brauzerini ham ko'ra oladigan qilib joylashtiring.

2-qadam: So'rovni ushlab qoling

Burp brauzeridan foydalanib https://portswigger.net saytiga kirishga harakat qiling va sayt yuklanmayotganini kuzating. Burp Proxy brauzer yuborgan HTTP so'rovni serverga yetib borishidan oldin ushlab qoldi. Ushbu ushlab qolingan so'rovni Proxy > Intercept yorlig'ida ko'rishingiz mumkin.

So'rov shu yerda ushlab turiladi, shunda siz uni nishon serverga uzatishdan oldin o'rganishingiz va hatto o'zgartirishingiz mumkin.

3-qadam: So'rovni uzating

Ushlab qolingan so'rovni yuborish uchun Forward tugmasini bosing. Sahifa Burp brauzerida yuklanguncha keyingi ushlab qolinadigan so'rovlarni yuborish uchun Forward'ni yana bosing. Forward tugmasi barcha tanlangan so'rovlarni yuboradi.

4-qadam: Ushlab qolishni o'chiring

Brauzerlar odatda yuboradigan so'rovlar soni tufayli siz ko'pincha ularning har birini ushlab qolishni istamaysiz. Ushlab qolish o'tkazgichini Intercept off holatiga o'rnating.

Brauzerga qayting va endi sayt bilan odatdagidek ishlay olishingizni tasdiqlang.

5-qadam: HTTP tarixini ko'ring

Burp'da Proxy > HTTP history yorlig'iga o'ting. Bu yerda siz Burp Proxy orqali o'tgan barcha HTTP trafik tarixini, hatto ushlab qolish o'chirilgan paytdagisini ham ko'rishingiz mumkin.

Xom HTTP so'rovini va serverdan kelgan tegishli javobni ko'rish uchun tarixdagi istalgan yozuvni bosing.

Bu veb-saytni odatdagidek o'rganish va Burp brauzeri bilan server o'rtasidagi o'zaro ta'sirlarni keyinroq tahlil qilish imkonini beradi, bu esa ko'p hollarda qulayroq.