Sequencer sozlamalari
Settings oynasidagi Sequencer sahifasi quyidagilar uchun sozlamalarni o'z ichiga oladi:
Sequencer sozlamalarining barchasi loyiha sozlamalaridir. Ular faqat joriy loyihaga taalluqli.
Live capture
Bu sozlamalar Sequencer jonli yig'ish (live capture) davomida HTTP so'rovlarni qanday yuborishi va tokenlarni qanday to'plashini nazorat qiladi:
- Number of threads - Jonli yig'ish yubora oladigan bir vaqtdagi so'rovlarning maksimal sonini belgilang.
- Throttle between requests - Har bir so'rov o'rtasidagi kechikishni millisekundlarda belgilang. Bu ilovani ortiqcha yuklashdan qochish yoki yondashuvingizni yashirinroq qilish imkonini beradi.
- Ignore token whose length deviates by X characters - O'rtacha token uzunligidan belgilangan sondagi belgiga farq qiladigan tokenlarni e'tiborsiz qoldirish uchun bu sozlamani yoqing. Bu sozlama ilova ba'zan token odatda paydo bo'ladigan joyda boshqa element qaytarsa foydalidir.
Aloqador sahifalar
Jonli yig'ish jarayoni haqida batafsil ma'lumot uchun Burp Sequencer live capture sahifasiga qarang.
Tokenlar bilan ishlash
Bu sozlamalar tahlil davomida tokenlar bilan qanday ishlanishini nazorat qiladi:
- Pad short tokens at start / end - Sequencer statistik testlari faqat bir xil uzunlikdagi tokenlarda o'tkazilishi mumkin. Agar ilova o'zgaruvchan uzunlikdagi tokenlar yaratsa, tokenlar to'ldiriladi. To'ldirish har bir tokenning boshiga yoki oxiriga qo'llanilishini tanlashingiz mumkin. Aksariyat hollarda tokenlarni boshidan to'ldiring.
- Pad - To'ldirish uchun ishlatiladigan belgini ko'rsating. Raqamli yoki ASCII hex bilan kodlangan tokenlar uchun odatda 0 belgisi eng mos keladi.
- Base64-decode before analyzing - Tahlildan oldin har qanday Base-64 bilan kodlangan tokenlarni dekodlash uchun bu sozlamani yoqing. Bu odatda tahlil aniqligini oshiradi.
Tokenlarni tahlil qilish
Bu sozlama tahlil davomida o'tkaziladigan testlarni nazorat qiladi. Har bir testni alohida yoqishingiz yoki o'chirishingiz mumkin.
Bu barcha testlar yoqilgan holda dastlabki tahlilni o'tkazganingizdan keyin foydali bo'lishi mumkin. So'ngra tokenlar xususiyatlari haqidagi tushunchangizni aks ettirish yoki g'ayrioddiy xususiyatlar ta'sirini ajratib olish uchun alohida testlarni o'chirib qo'yishingiz mumkin.
Tahlilni qayta o'tkazish uchun:
- Natijalar oynasiga o'ting.
- Analysis settings yorlig'idagi sozlamalarni o'zgartiring.
- Redo analysis tugmasini bosing.
Aloqador sahifalar
- Tahlil uchun tokenlar namunasini qanday olishni bilish uchun Token namunasini olish sahifasiga qarang.
- Sequencer o'tkazadigan alohida testlar haqida batafsil ma'lumot uchun Burp Sequencer tasodifiylik testlari sahifasiga qarang.