Xabar muharriri sozlamalari
Message editor sozlamalari sahifasi Settings oynasidagi User interface bo'limi ostida joylashgan.
Xabar muharriri qanday ko'rsatilishini tahrirlashingiz mumkin:
- Xabar muharririning so'rov ko'rinishlari.
- Xabar muharririning javob ko'rinishlari.
- HTTP xabarini ko'rsatish.
- Belgilar to'plamlari.
- HTML render qilish.
- HTTP xabarlari bo'ylab qidiruv.
- So'rov sarlavhalarini yashirish.
- Javob sarlavhalarini yashirish.
Message editor sozlamalari foydalanuvchi sozlamalari hisoblanadi. Ular kompyuteringizdagi Burp'ning barcha o'rnatmalariga tatbiq etiladi.
Xabar muharririning so'rov va javob ko'rinishlari
Message editor request views va Message editor response views sozlamalari xabar muharriridagi xabar tarkibining ko'rinishlarini moslashtirish imkonini beradi. Har bir ko'rinish alohida yorliqda ko'rsatiladi va Inspector'dagi vidjetlar bilan bir xil funksiyani taqdim etadi.
Har bir ko'rinish varianti uchun quyidagilarni bajarishingiz mumkin:
- Show - Ko'rinishni xabar muharriri yorlig'ida ko'rsatish uchun bu sozlamani yoqing. Sukut bo'yicha Pretty, Raw, Hex va Render ko'rinish yorliqlari ko'rsatiladi.
- Wrap text - Xabar muharriri ichida matnni satrlarga o'tkazish uchun bu sozlamani yoqing.
Ko'rinishlar ro'yxatining tartibini o'zgartirish uchun Up va Down tugmalaridan foydalaning.
Eslatma
Proxy tarixi kabi faqat o'qish uchun mo'ljallangan kontekstlarda xabar muharriri tanlangan ko'rinishlarni faqat xabar tegishli kontentni o'z ichiga olgan taqdirdagina ko'rsatadi. Masalan, so'rovda bir yoki bir nechta cookie bo'lmasa, Cookies yorlig'ini ko'rmaysiz. Burp Repeater kabi tahrirlash mumkin bo'lgan kontekstlarda esa xabar muharriri barcha ko'rinishlarni ko'rsatadi. Bu asl so'rovda mavjud bo'lmagan elementlarni ham qo'shish imkonini beradi.
HTTP xabarini ko'rsatish
Bu sozlamalar HTTP xabar muharriri ichida HTTP xabarlari qanday ko'rsatilishini boshqarish imkonini beradi. Quyidagilarni sozlashingiz mumkin:
- Font - Foydalanmoqchi bo'lgan shrift uslubi va o'lchamini tanlang. Shuningdek, shriftni silliqlashni ham yoqishingiz mumkin.
- Highlight request syntax - So'rov sintaksisini rang bilan ajratish uchun bu sozlamani yoqing. Bunga har qanday JavaScript, JSON va CSS kontenti kiradi.
- Highlight response syntax - Javob sintaksisini rang bilan ajratish uchun bu sozlamani yoqing. Bunga har qanday JavaScript, JSON va CSS kontenti kiradi.
- Pretty print by default - Ma'lumotlar, razmetka va kodni avtomatik chiroyli formatlash uchun bu sozlamani yoqing. Burp formatlanmagan matnga standart satr uzilishlari va chekinishlar qo'shadi. Chiroyli formatlash JSON, XML, HTML, CSS va JavaScript uchun qo'llab-quvvatlanadi.
- Hide decoded text on hover - Xabar muharriridagi kodlangan qiymatlar ustiga sichqoncha olib borilganda dekodlangan matnni ko'rsatadigan qalqib chiquvchi maslahatlarni o'chirish uchun bu sozlamani tanlang.
Aloqador sahifalar
- Chiroyli formatlash haqida batafsil ma'lumot uchun Matn muharriri sahifasiga qarang.
- Xabar muharriri haqida batafsil ma'lumot uchun Burp Suite xabar muharriri sahifasiga qarang.
Belgilar to'plamlari
Bu sozlamalar Burp xom HTTP xabarlarini ko'rsatganda belgilar to'plamlarini qanday qayta ishlashini boshqaradi. Mavjud sozlamalar:
- Recognize automatically based on message headers - Sukut bo'yicha Burp har bir xabarning belgilar to'plamini xabar sarlavhalari asosida avtomatik aniqlaydi. Bu turli belgilar to'plamlaridan foydalanadigan xabarlar ustida bir vaqtning o'zida ishlash imkonini beradi.
- Use the platform default - Barcha xabarlar uchun sukut bo'yicha UTF-8 belgilar to'plamidan foydalanish uchun bu variantni tanlang.
- Display as raw bytes - Kengaytirilgan belgilarni qayta ishlamasdan, xabarlarni xom baytlar sifatida (ASCII kodlashdan foydalangan holda) ko'rsatish uchun bu variantni tanlang.
- Use a specific character set - Ochiluvchi ro'yxatdan belgilar to'plamini tanlang. Bu belgilar to'plami barcha xabarlar bilan ishlatiladi.
HTTP sarlavhalari har doim xom shaklda ko'rsatiladi. Belgilar to'plami kodlash variantlari faqat xabar tanasiga tatbiq etiladi.
Eslatma
Ayrim belgilar to'plamlari uchun zarur bo'lgan ba'zi glif belgilar barcha shriftlarda qo'llab-quvvatlanmaydi. Agar sizga kengaytirilgan yoki noodatiy belgilar to'plami kerak bo'lsa, avvalo Courier New yoki Dialog kabi tizim shriftini sinab ko'ring.
HTML render qilish
HTTP xabar muharriri ichidagi Render ko'rinishi HTML kontentini brauzeringizda qanday ko'rinsa, taxminan shunday ko'rsatadi. Bu sozlama Burp HTML kontentini to'liq render qilish uchun (masalan, ichki o'rnatilgan rasmlarni ko'rsatish uchun) qo'shimcha HTTP so'rovlar yubora olishini boshqaradi.
Burp'ning HTML render qilish sifatini biroz tezlik hisobiga oshirish uchun bu sozlamani tanlang. Bu sozlama Burp maqsadli ilovaga yuboradigan so'rovlarning umumiy sonini oshiradi.
Aloqador sahifalar
HTTP xabarlari bo'ylab qidiruv
HTTP Message search sozlamalari xabar muharriri oynasining pastki qismidagi qidiruv panelini boshqaradi. Sukut bo'yicha bu sozlamalarning hech biri yoqilmagan:
- Case sensitive - Qidiruv katta-kichik harflarni farqlashini tanlang.
- Regex - Qidiruv so'rovi regulyar ifoda yoki oddiy satr ekanligini belgilang.
- Auto-scroll to match when text changes - Yangi matn ko'rsatilganda matn muharriri birinchi ajratib ko'rsatilgan moslikka avtomatik siljishini belgilang. Bu javoblarda muayyan ifodani izlash uchun Proxy tarixidagi elementlarni birma-bir ko'rib chiqmoqchi bo'lsangiz foydali.
So'rov sarlavhalarini yashirish
Bu sozlamadan xabar muharririning Pretty yorlig'ida ko'rsatilgan so'rov HTTP sarlavhalarini sukut bo'yicha yashirish uchun foydalaning. Bu ortiqcha to'planishni kamaytirish va e'tiboringizni qimmatliroq ma'lumotga qaratish imkonini beradi.
Burp bo'ylab so'rov HTTP sarlavhalarini avtomatik yashirish uchun Hide the following headers by default bandini tanlang. Burp belgilangan sarlavhalar ro'yxatini yashiradi. Bu ro'yxatni quyidagi usullarda moslashtirishingiz mumkin:
- Add - Yangi HTTP sarlavha nomini kiriting.
- Remove - Tanlangan HTTP sarlavhani o'chiring.
- Clear - Ro'yxatdagi barcha HTTP sarlavhalarni o'chiring.
Javob sarlavhalarini yashirish
Bu sozlamadan xabar muharririning Pretty yorlig'ida ko'rsatilgan javob HTTP sarlavhalarini sukut bo'yicha yashirish uchun foydalaning. Bu ortiqcha to'planishni kamaytirish va e'tiboringizni qimmatliroq ma'lumotga qaratish imkonini beradi.
Burp bo'ylab javob HTTP sarlavhalarini avtomatik yashirish uchun Hide the following headers by default bandini tanlang. Burp belgilangan sarlavhalar ro'yxatini yashiradi. Bu ro'yxatni quyidagi usullarda moslashtirishingiz mumkin:
- Add - Yangi HTTP sarlavha nomini kiriting.
- Remove - Tanlangan HTTP sarlavhani o'chiring.
- Clear - Ro'yxatdagi barcha HTTP sarlavhalarni o'chiring.