Professional

Oldindan belgilangan payload ro'yxatlari

Oxirgi yangilanish: 23-iyul, 2026O'qish vaqti: 2 daqiqa

Burp Intruder tarkibida bir qator o'rnatilgan payload ro'yxatlari mavjud. Ulardan turli hujumlar uchun payload'larni tez va oson generatsiya qilishda foydalanishingiz mumkin.

Oldindan belgilangan payload ro'yxatlaridan foydalanish

Oldindan belgilangan payload ro'yxatidan satrlar ro'yxatidan foydalanadigan har qanday payload turi bilan foydalanishingiz mumkin:

Intruder ga o'ting. Payloads yon panelida Payload type ochiluvchi menyusidan mos variantni tanlang.
Payload configuration maydonida Add from list... tugmasini bosing.
Ochiluvchi menyudan ro'yxatni tanlang. Ro'yxat Payload configuration maydonida ko'rsatiladi.
Agar ro'yxatda o'rin egallovchilar (placeholders) bo'lsa, ularni qayta ishlash uchun Payload processing ostida qoida sozlang.

Eslatma

Siz maxsus payload ro'yxatlaridan iborat o'z katalogingizni yuklashingiz mumkin. Buni Burp'ning Settings oynasida bajaring. Oynani ochish uchun yuqori asboblar panelidagi Settings ni bosing. Batafsil ma'lumot uchun Intruder sozlamalari bo'limiga qarang.

O'rin egallovchilar

Ba'zi oldindan belgilangan payload ro'yxatlari o'z qiymatlaringiz bilan almashtirishingiz mumkin bo'lgan o'rin egallovchilarni o'z ichiga oladi:

Oldindan belgilangan payload ro'yxati	Ro'yxatda ishlatilgan o'rin egallovchilar
CGI Scripts	`{file}`, `{domain}`
Fuzzing - full	`{base}`, `{domain}`, `foo@{domain}`
Fuzzing - JSON_XML injection	`{base}`
Fuzzing - out of band	`{domain}`
Fuzzing - path traversal (single file)	`{file}`
Fuzzing - path traversal	`{base}`
Fuzzing - quick	`{base}`

O'rin egallovchilarni qayta ishlash

Yuqoridagi payload ro'yxatlaridan biri bilan hujumni ishga tushirishdan oldin o'rin egallovchilarni haqiqiy qiymatlar bilan almashtirishingiz kerak. Quyidagi jadvalda har bir o'rin egallovchidan qanday foydalanish mumkinligi batafsil ko'rsatilgan:

O'rin egallovchi	Qo'llanilishi	O'rin egallovchini almashtirishga misol
`{file}`	Fayl nomini ko'rsating.	`/etc/passwd`
`{base}`	`{base}` ni payload sifatida belgilangan qiymat bilan almashtiradi.	`1337`
`{domain}`	Veb-domenni ko'rsating.	`COLLAB_ID.oastify.com`
`foo@{domain}`	Veb-domenni elektron pochta manzilining bir qismi sifatida ko'rsating.	`example.com`

Hujumingizda o'rin egallovchini qayta ishlash

Hujumingizga o'rin egallovchi qo'shish uchun qayta ishlash qoidasini sozlang:

Intruder ga o'ting. Payloads yon panelida pastga aylantirib Payload processing maydoniga o'ting.
Add tugmasini bosing. Qayta ishlash qoidalarining ochiluvchi ro'yxati bilan oyna ochiladi.
Match/replace ni tanlang.
Match regex maydoniga payload'da ishlatilgan o'rin egallovchini kiriting. Masalan, \{file\} yoki \{domain\}.
Replace with maydoniga o'rin egallovchi o'rniga qo'ymoqchi bo'lgan elementni kiriting. Masalan, \{file\} o'rniga application.exe yoki \{domain\} o'rniga portswigger.net.