Burp Suite bilan token qaysi qismlari javobga ta'sir qilishini aniqlash

Ba'zan ilova tokenning faqat ayrim qismlarini tekshirishi mumkin. Tokenning har bir belgisi yoki bit pozitsiyasi qiymatini navbatma-navbat o'zgartirish uchun Burp Intruder'dagi Character frobber va Bit flipper payload turlaridan foydalanishingiz mumkin. Bu tokenning qaysi qismlari siz oladigan javobga ta'sir qilishini aniqlash imkonini beradi.

Masalan, agar siz sessiya tokenidagi belgi qiymatini o'zgartirsangiz va so'rovingiz baribir sessiyangiz doirasida qayta ishlansa, ehtimol o'sha belgi sessiyangizni kuzatish uchun ishlatilmaydi.

Qadamlar

Tokenning qaysi qismlari javobga ta'sir qilishini aniqlash uchun:

1. Chuqurroq o'rganmoqchi bo'lgan tokenni, masalan, sessiya tokenini o'z ichiga olgan xabarni aniqlang.
2. Tokenni ajratib ko'rsating, so'ngra xabar ustida sichqonchaning o'ng tugmasini bosing va Send to Intruder bandini bosing.
3. Intruder bo'limiga o'ting. E'tibor bering, token avtomatik ravishda payload pozitsiyasi sifatida belgilangan.
4. Payloads yon panelida Payload type ni Character frobber ga o'zgartiring.
5. Javobdagi qiziqish uyg'otadigan bo'limlar, masalan, batafsil xato xabari uchun extract grep qo'shing:
   1. Grep - Extract ostida Add ni bosing. Define extract grep item oynasi ochiladi.
   2. Javobda ajratib olishni xohlagan bo'limni, masalan, xato xabarini belgilang.
   3. OK ni bosing. Element ro'yxatga qo'shiladi. Hujumni boshlaganingizda Intruder har bir javobdagi shu joydagi matnni ajratib oladi va uni natijalar jadvalida ko'rsatadi.
6. Start attack ni bosing. Burp Intruder tokendagi har bir belgining shifrlangan qiymatini navbatma-navbat o'zgartiradi.
7. Hujum tugagach, o'zgartirish token haqiqiyligiga ta'sir qilganini yoki javobni o'zgartirganini ko'rsatishi mumkin bo'lgan har qanday xatti-harakatni topish uchun javoblarni o'rganing. Masalan, g'ayritabiiy xato xabarlari yoki status kodlariga qarang.