Repeater sozlamalari

Settings oynasidagi Repeater sahifasi quyidagilar uchun sozlamalarni o'z ichiga oladi:

• Ulanishlar.
• Xabarni o'zgartirish.
• Qayta yo'naltirishlar.
• Streaming javoblar uchun timeout
• Standart yorliqlar guruhi.
• Yorliqlar ko'rinishi.

Ulanishlar

Bu sozlamalar Repeater TCP ulanishlarini qayta ishlatishini va server HTTP/2 qo'llab-quvvatlashini e'lon qilmaganda ham HTTP/2 so'rovlarini yubora olishini boshqaradi.

Quyidagi sozlamalar mavjud:

• HTTP/1 connection reuse - Har bir HTTP 1.1 so'rov / javob juftligi uchun yangi ulanish ochish o'rniga, HTTP/1 so'rovlari uchun bir xil ulanishni qayta ishlatish maqsadida ushbu sozlamani yoqing. Bu tezlikni oshiradi va so'rov vaqtini o'lchashga foyda beradi. Burp har qanday ochiq ulanishni besh soniya faoliyatsizlikdan keyin yopadi.
• HTTP/2 connection reuse - Odatiy holda Repeater bir nechta HTTP/2 so'rovlari uchun bir xil TCP ulanishini qayta ishlatadi. Agar server ulanishdagi birinchi so'rovni keyingi so'rovlardan farqli ravishda qayta ishlasa, ushbu sozlamani o'chirib qo'yishni xohlashingiz mumkin.
• Allow HTTP/2 ALPN override - Server HTTP/2 qo'llab-quvvatlashini e'lon qilmaganda HTTP/2 so'rovlarini yuborish uchun ALPN'dan foydalanish maqsadida ushbu sozlamani yoqing. Bu sizga yashirin HTTP/2 qo'llab-quvvatlashini sinash va yashirin HTTP/2 hujum yuzalarini o'rganish imkonini beradi.

Connections sozlamalari loyiha sozlamalaridir. Ular faqat joriy loyihaga qo'llaniladi.

Xabarni o'zgartirish

Bu sozlamalar Repeater'ning xabar yuborish yoki qabul qilishdagi xatti-harakatini boshqaradi. Quyidagi sozlamalar mavjud:

• Update Content-Length - Odatiy holda Burp so'rovning Content-Length sarlavhasini avtomatik yangilaydi. Bu odatda so'rov xabari tanaga ega bo'lganda zarur bo'ladi.
• Unpack compressed responses - Odatiy holda Burp javoblarda qabul qilingan gzip, deflate va Brotli bilan siqilgan kontentni avtomatik ravishda ochadi.
• Normalize HTTP/1 line endings - Odatiy holda Burp HTTP/1 satr yakunlarini normallashtiradi: yangi qator belgisi (\n) bilan tugaydigan satrlarga karetkani qaytarish belgisini (\r) qo'shadi. Karetkani qaytarish belgisi yangi qator belgisidan bevosita oldin qo'shiladi, bu esa noto'g'ri so'rov yuborish xavfini kamaytiradi. Request smuggling kabi zaifliklarni sinash uchun yangi qator belgisini ataylab tushirib qoldirganingizda ushbu sozlamani o'chirib qo'yishingiz mumkin.
• Strip Connection header over HTTP/2 - Odatiy holda Burp so'rovlar yuborilishidan oldin HTTP/2 so'rovlaridan Connection sarlavhasini olib tashlaydi. Ko'plab HTTP/2 serverlar ushbu sarlavhani o'z ichiga olgan so'rovlarni rad etadi. Server Connection sarlavhali HTTP/2 so'rovini qabul qilganda qanday javob berishini ko'rish uchun ushbu sozlamani o'chirib qo'yishingiz mumkin.

Message modification sozlamalari loyiha sozlamalaridir. Ular faqat joriy loyihaga qo'llaniladi.

Qayta yo'naltirishlar

Bu sozlamalar Repeater qayta yo'naltirish javoblarini qanday qayta ishlashini boshqaradi.

Qayta yo'naltirishlarga ergashish

Repeater qayta yo'naltirishlarga avtomatik ergashishini boshqarishingiz mumkin. Quyidagi variantlar mavjud:

• Never - Qayta yo'naltirishlarga hech qachon ergashmaslik.
• On-site only - Xuddi shu domendagi manzilga ishora qiluvchi qayta yo'naltirishlarga ergashish.
• In-scope only - Qamrov ichidagi (in-scope) manzilga ishora qiluvchi qayta yo'naltirishlarga ergashish.
• Always - Qayta yo'naltirishlarga doim ergashish.

Agar Repeater o'zi avtomatik ergashishga sozlanmagan qayta yo'naltirish javobini olsa, Follow redirection tugmasini ko'rsatadi. Qayta yo'naltirishga ergashish uchun ushbu tugmani bosing. Bu sizga qayta yo'naltirishlar ketma-ketligini qo'lda bosqichma-bosqich o'tish imkonini beradi.

Qayta yo'naltirishlarda cookie'larni qayta ishlash

Agar siz ushbu sozlamani yoqsangiz, Burp qayta yo'naltirish maqsadiga ergashganda qayta yo'naltirish javobida o'rnatilgan cookie'larni qayta yuboradi.

Domenlararo qayta yo'naltirishlar uchun tanlangan protokoldan foydalanish

Bu sozlama Repeater domenlararo qayta yo'naltirishlarga ergashish uchun Burp Inspector'dagi Request Attributes maydoni ostida tanlangan protokoldan foydalanishini boshqaradi. Odatiy holda bu sozlama o'chirilgan bo'lib, Repeater protokolni odatdagidek muzokara qiladi.

Domenlararo so'rovlarni keltirib chiqaradigan HTTP/2'ga xos zaifliklarni sinayotganingizda ushbu sozlamani yoqishni xohlashingiz mumkin.

Redirects sozlamalari loyiha sozlamalaridir. Ular faqat joriy loyihaga qo'llaniladi.

Streaming javoblar uchun timeout

Streaming javoblar ochiq qoladi va ma'lumotlarni uzluksiz yetkazib beradi. Burp Repeater streaming javobni qayta ishlaganda, ma'lumotlar qabul qilinishi bilan javob panelini real vaqtda yangilab boradi.

Bu sozlama Repeater streaming ulanishini qancha vaqt ochiq saqlashini boshqaradi. Odatiy holda u 600 soniya (10 daqiqa) qilib o'rnatilgan.

Timeout'ni o'chirish uchun uni 0 ga o'rnating.

Streaming responses sozlamasi loyiha sozlamasidir. U faqat joriy loyihaga qo'llaniladi.

Standart yorliqlar guruhi

Bu sozlama so'rovlarni Repeater'ga yuborganingizda yangi so'rovlar qaysi yorliqlar guruhiga qo'shilishini belgilash imkonini beradi.

Yangi so'rovlarni qo'shmoqchi bo'lgan yorliqlar guruhini ko'rsatish uchun ochiluvchi menyudan foydalaning.

Ushbu sozlamadan foydalanishdan oldin Repeater'da yorliqlar guruhini yarating. Batafsil ma'lumot uchun Yorliqlar guruhlarini boshqarish bo'limiga qarang.

Default tab group sozlamasi loyiha sozlamasidir. U faqat joriy loyihaga qo'llaniladi.

Yorliqlar ko'rinishi

Bu sozlama Repeater'dagi standart yorliqlar ko'rinishini boshqaradi. Quyidagi variantlar mavjud:

• Scrolling view - Yorliqlar bitta, aylantiriladigan qatorda ko'rsatiladi. Barcha ochiq yorliqlarning ochiluvchi ro'yxatini ko'rish uchun qidiruv belgisini bosing.
• Wrapped view - Yorliqlar bir nechta qatorga o'raladi.

Tab view sozlamasi foydalanuvchi sozlamasidir. U kompyuteringizdagi Burp'ning barcha o'rnatmalariga qo'llaniladi.