Asosiy DOM Invader sozlamalari

DOM Invader sozlamalari menyusiga kirish uchun brauzerning yuqori o'ng burchagidagi Burp Suite logotipini bosing, so'ngra DOM Invader yorlig'iga o'ting.

Main settings bo'limida sizda quyidagi variantlar mavjud.

Enable DOM Invader

Bu DOM Invader'ni yoqish uchun global o'tkazgich. DOM Invader standart holatda o'chirilgan, chunki uning ba'zi imkoniyatlari nishon veb-sayt funksionalligiga sizning boshqa sinov faoliyatingizga ta'sir qiladigan tarzda aralashishi mumkin. Yoqilgandan so'ng DOM Invader'ga brauzerning DevTools panelidagi o'z tabidan kirishingiz mumkin.

Postmessage interception

Bu sozlama yoqilganda, saytning veb-xabarlaridagi DOM XSS'ni sinash uchun DevTools panelidagi Messages ko'rinishidan foydalanishingiz mumkin. DOM Invader'ning veb-xabar imkoniyatlari haqida batafsil ma'lumot uchun Veb-xabarlar yordamida DOM XSS'ni sinash sahifasiga qarang.

Shuningdek, bu xatti-harakatni nozik sozlash imkonini beruvchi bir nechta ichki sozlamalar mavjud. Batafsil ma'lumot uchun Veb-xabar sozlamalari sahifasiga qarang.

Manbalar (sources) va oqavalarni (sinks) moslashtirish

Sources va sinks sozlamalarini ochish uchun asosiy DOM Invader kalitchasi yonidagi tishli g'ildirak belgisini bosing. Bu yerdan DOM Invader qaysi sources va sinks'ni instrumentlashini boshqarishingiz mumkin. Standart holatda barcha sources yashirilgan va faqat eng qiziqarli sinks instrumentlanadi.

Agar muayyan sink saytning to'g'ri ishlashiga xalaqit berayotgan bo'lsa, uni instrumentlashni o'chirib qo'yishni istashingiz mumkin. Masalan, eval() ni instrumentlash uning xatti-harakatini o'zgartirishi va tegishli funksionallikni buzishi mumkin.