Burp Intruder payload pozitsiyalari
Burp Intruder'ga so'rov yuborganingizda, so'rov va maqsad tafsilotlarini o'z ichiga olgan yangi yorliq yaratiladi. Payload pozitsiyalarini bu maydonlarning istalgan joyiga qo'yishingiz mumkin. Bu pozitsiyalar Burp Intruder hujum davomida payload'larni qayerga joylashtirishini belgilaydi.
Eslatma
Sukut bo'yicha Update Host header to match target tanlangan bo'ladi. Bu shuni anglatadiki, agar hujum davomida maqsad o'zgartirilsa, asosiy so'rovdagi Host sarlavhasi yangi maqsadga mos ravishda avtomatik yangilanadi. Faqat maqsadni o'zgartirish uchun bu belgini olib tashlashingiz mumkin. Bu sizga o'zgarmas maqsadga ixtiyoriy Host sarlavhasini yuborish imkonini beradi, masalan HTTP host header hujumini tayyorlash uchun.
Har bir payload pozitsiyasi bir juft payload belgisi § bilan o'raladi va oson aniqlash uchun ajratib ko'rsatiladi.
Eslatma
§ belgisidan payload belgisi sifatida foydalanish faqat vizual xarakterga ega. Bu shuni anglatadiki, so'rovingizdagi har qanday § belgilari payload pozitsiyasini belgilamaydi.
Burp Intruder'ga so'rov yuborganingizda bitta payload pozitsiyasini avtomatik belgilash uchun Burp'ning istalgan joyidagi xabar muharririda pozitsiya qiymatini belgilang, so'ng xabarni o'ng tugma bilan bosing va Send to Intruder ni tanlang.
Intruder'da payload pozitsiyalarini quyidagi usullar bilan belgilashingiz va o'zgartirishingiz mumkin:
- Payload pozitsiyasini qo'shish - So'rovga bir juft payload belgisini joylashtirish uchun Add § tugmasini bosing. Muqobil ravishda, biror matnni belgilang, so'ng matnning ikkala tomoniga belgilar qo'yish uchun Add § tugmasini bosing. Payload pozitsiyalari bir-birining ustiga tushmasligi kerak.
- Barcha payload belgilarini olib tashlash - Clear § tugmasini bosing. Agar biror matnni belgilagan bo'lsangiz, belgilar faqat tanlangan hudud ichidan olib tashlanadi.
- Avtomatik payload belgilarini qo'llash - Auto § tugmasini bosing. Burp avtomatik payload pozitsiyalarini kiritadi. Ular asosiy parametr qiymatini almashtirishini yoki unga qo'shilishini Settings dialogida sozlashingiz mumkin. Agar biror matnni belgilagan bo'lsangiz, avtomatik belgilar faqat tanlangan hudud ichiga qo'yiladi. Masalan, agar ko'p qismli parametr qiymati XML yoki JSON formatidagi ma'lumotlarni o'z ichiga olsa, formatlangan ma'lumotlarni belgilab, uning ichiga payload'larni joylashtirish uchun Auto § tugmasini bosishingiz mumkin.
Eslatma
Bundan tashqari, payload pozitsiyalarini qo'shish yoki tozalash uchun tezkor tugmani sozlashingiz mumkin. Batafsil ma'lumot uchun Tezkor tugma sozlamalari bo'limini ko'ring.
Hujum davomida ham payload belgilari, ham ular orasidagi matn payload bilan almashtiriladi. Agar payload pozitsiyasiga payload tayinlanmagan bo'lsa, ichidagi matn o'zgarishsiz qoladi, ammo belgilar olib tashlanadi.
Eslatma
Bundan tashqari, Intruder'ning payload pozitsiyalaridan Burp Scanner uchun kiritish nuqtalari sifatida foydalanishingiz mumkin. Payload pozitsiyalaringizni sozlang, so'ng yuqori darajadagi Intruder menyusini bosing va Scan defined insertion points ni tanlang. Burp Scanner kiritish nuqtalari haqida batafsil ma'lumot uchun Audit o'tkazish bo'limini ko'ring.