Kiritish nuqtalarini ko'rish

Audit items yorlig'idagi Insertion points paneli so'rov uchun barcha kiritish nuqtalari ro'yxatini o'z ichiga oladi. Bu Burp Scanner hujum sathining qanchalik qismini qamrab olayotganini yaxshiroq tushunish imkonini beradi.

Insertion points panelini ko'rish uchun so'rovga bosing. Panelni yashirish uchun Insertion points tugmasini bosing. Panel o'rniga asosiy javob ko'rsatiladi.

Daraxt ko'rinishi

Insertion points paneli so'rov uchun kiritish nuqtalarining daraxt ko'rinishini o'z ichiga oladi. Barcha kiritish nuqtalari ro'yxatga olinadi, hatto skanerlash konfiguratsiyasi qamrovidan tashqarida bo'lgani uchun audit qilinmaydiganlari ham.

Daraxt ko'rinishida kiritish nuqtalari quyidagicha guruhlanadi:

• Detected insertion points - Burp Scanner asosiy so'rovdagi mavjud ma'lumotlardan aniqlagan kiritish nuqtalari.
• Moved insertion points - Burp Scanner mavjud parametrlarni so'rov ichidagi boshqa joylarga ko'chirish orqali yarata oladigan kiritish nuqtalari. Masalan, URL parametrini xabar tanasiga ko'chirish orqali. Ko'chirilgan kiritish nuqtalari yana ko'chirish turi bo'yicha, masalan Cookie to URL path kabi bo'linadi.
• Added insertion points - Burp Scanner so'rovga qo'sha oladigan parametrlar. Masalan, Burp Scanner barcha POST so'rovlariga tana parametrini qo'sha oladi.

Ichma-ich joylashgan kiritish nuqtalari

Ichma-ich joylashgan kiritish nuqtalari ilova bir xil ma'lumotga bir necha qatlam kodlashni qo'llab, bir formatni ikkinchisi ichiga joylashtirganda yuzaga keladi. Ular daraxt ko'rinishida asl kiritish nuqtasi ostida ro'yxatga olinadi.

Ichma-ich joylashgan kiritish nuqtalarini ko'rish uchun kiritish nuqtasi yonidagi tugmani bosing. Dekodlash funksiyasi dekodlangan asosiy qiymat bilan birga ko'rsatiladi. Ichma-ich joylashgan parametrlarni ko'rish uchun dekodlash funksiyasi yonidagi tugmani bosing.

Kiritish nuqtalari haqidagi ma'lumot

Har bir kiritish nuqtasi daraxt ko'rinishida turi va nomi bilan aniqlanadi. Agar o'zgartirilgan so'rovda metod almashtirilgan bo'lsa, bu ham ko'rsatiladi. Masalan, Body param "category" (Method changed: GET POST).

Kiritish nuqtasi haqida ko'proq bilish uchun daraxt ko'rinishida shu kiritish nuqtasiga bosing. Kiritish nuqtasi so'rovda ajratib ko'rsatiladi. Shuningdek, Information paneli quyidagi tafsilotlar bilan to'ldiriladi:

• Name - Kiritish nuqtasining nomi.
• Type - Kiritish nuqtasining turi. Masalan, cookie, URL parametri yoki HTTP sarlavhasi. Agar bu ichma-ich joylashgan kiritish nuqtasi bo'lsa, bu yerda dekodlash funksiyasi ko'rsatiladi.
• Base value - Asosiy so'rovdagi kiritish nuqtasining asl qiymati.

Kiritish nuqtasi holatlari

Burp Scanner kiritish nuqtasiga nisbatan qanday harakat qilishi quyidagilarga bog'liq:

• Skanerlash konfiguratsiyasi. Masalan, konfiguratsiya tufayli Burp Scanner ba'zi turdagi kiritish nuqtalari yoki parametrlarni o'tkazib yuborishi mumkin.
• Shu turdagi kiritish nuqtasining kuzatilgan xatti-harakati. Masalan, agar kiritish nuqtasi qiziqarli xatti-harakat ko'rsatmasdan tez-tez uchragan bo'lsa, Burp Scanner uni yengil audit qilishi yoki butunlay o'tkazib yuborishi mumkin.

Burp Scanner kiritish nuqtasiga nisbatan qanday harakat qilganini aniqlash imkonini berish uchun har bir kiritish nuqtasiga quyidagi holatlardan biri beriladi:

• Pending - Burp Scanner bu kiritish nuqtasini audit qilish uchun belgilab qo'ygan.
• Auditing - Burp Scanner hozirda bu kiritish nuqtasini audit qilmoqda.
• Audited - Burp Scanner bu kiritish nuqtasining to'liq auditini o'tkazgan.
• Light-auditing - Bu kiritish nuqtasi tez-tez uchraydi. Shu sababli Burp Scanner unga oz sonli so'rov yuborib, u xuddi shu turdagi boshqa kiritish nuqtalariga o'xshash tarzda ishlaydimi yoki yo'qmi, shuni aniqlamoqda.
• Light-audited - Burp Scanner tez-tez uchraydigan bu kiritish nuqtasiga oz sonli so'rov yubordi. U to'liq audit qilinmadi, chunki qiziqarli xatti-harakat ko'rsatmagan xuddi shu turdagi boshqa kiritish nuqtalariga o'xshash tarzda ishlaydi.
• Skipped due to repetitive behavior - Burp Scanner bu kiritish nuqtasini audit qilmadi. Bu turdagi kiritish nuqtasi qiziqarli xatti-harakat keltirib chiqarmagan holda tez-tez uchragan. Shuningdek, uning xatti-harakati o'zgarmas bo'lib qolishi ehtimoli katta, chunki kiritish nuqtasi quyidagi turlardan biriga tegishli:
  • URL path folder
  • URL path filename
  • Entire body
• Skipped as limit exceeded - Burp Scanner bu kiritish nuqtasini audit qilmadi, chunki har bir so'rov uchun audit qilinadigan kiritish nuqtalarining maksimal chegarasiga yetdi. Chegarani skanerlash konfiguratsiyasidagi Insertion point nesting and limits bo'limida tahrirlashingiz mumkin.
• Skipped as parameter movement not enabled - Burp Scanner bu kiritish nuqtasini audit qilmadi, chunki skanerlash konfiguratsiyangizda bu turdagi parametr ko'chirish yoqilmagan. Buni skanerlash konfiguratsiyasidagi Payload relocation rules bo'limida o'zgartirishingiz mumkin.
• Skipped due to insertion point type - Burp Scanner bu kiritish nuqtasini audit qilmadi, chunki skanerlash konfiguratsiyangizda bu turdagi kiritish nuqtasini audit qilish yoqilmagan. Buni skanerlash konfiguratsiyasidagi Insertion point types bo'limida o'zgartirishingiz mumkin.
• Skipped due to parameter type - Burp Scanner bu kiritish nuqtasini audit qilmadi, chunki skanerlash konfiguratsiyangizda bu turdagi parametrni audit qilish yoqilmagan. Buni skanerlash konfiguratsiyasidagi Ignore insertion points bo'limida o'zgartirishingiz mumkin.
• Skipped as insertion point checks not enabled - Burp Scanner bu kiritish nuqtasini audit qilmadi, chunki skanerlash konfiguratsiyangizda hech qanday kiritish nuqtasi tekshiruvini yoqmagansiz. Buni o'zgartirish uchun Burp Scanner ishlatadigan skanerlash tekshiruvlarini tahrirlang. Buni skanerlash konfiguratsiyasidagi Scan checks bo'limida bajaring.
• Skipped as nested insertion points not enabled - Burp Scanner bu kiritish nuqtasini audit qilmadi, chunki skanerlash konfiguratsiyangizda ichki joylashgan kiritish nuqtalarini audit qilish yoqilmagan. Buni skanerlash konfiguratsiyasidagi Insertion point nesting and limits bo'limida o'zgartirishingiz mumkin.