Hujum natijalarini ko'rish

Hujum davomida yuborilgan har bir so'rov va javob tafsilotlarini natijalar oynasida ko'rishingiz mumkin. Natijalar Results tabidagi jadvalda ko'rsatiladi.

Natijalaringizni ko'rib chiqar ekansiz, hujumning asosiy tafsilotlarini konfiguratsiya yon panelida ko'rish va tahrirlash mumkin. Payload joylashuvlarini Positions tabida tekshirishingiz mumkin.

Natijalar jadvalida quyidagi ma'lumotlar mavjud:

• Request - So'rovning indeks raqami. Agar hujum o'zgartirilmagan bazaviy so'rov yuboradigan qilib sozlangan bo'lsa, u jadvalda 0-element sifatida ko'rinadi.
• Position - Joriy payload uchun joylashuv raqami (bittadan ortiq payload joylashuviga ega Sniper hujumlari uchun).
• Payload - So'rovda ishlatilgan payload(lar).
• Status code - HTTP status kodi.
• Time of day - So'rov yuborilgan vaqt.
• Response received - Javobni qabul qilish boshlanguncha ketgan vaqt (millisekundlarda).
• Response completed - Javob to'liq yakunlanguncha ketgan vaqt (millisekundlarda).
• Error - So'rov yuborilganda tarmoq xatosi yuz bergani yoki bermagani.
• Timeout - Javobni kutish yoki qayta ishlash davomida vaqt tugashi yuz bergani yoki bermagani.
• Length - javobning baytlardagi uzunligi.
• Cookies - Javobda olingan barcha cookie'lar.
• Comment - Foydalanuvchi qo'shgan istalgan izoh.

Tegishli sozlamalar sozlangan bo'lsa, quyidagi tafsilotlar ham mavjud bo'ladi:

• Barcha match grep elementlarining natijalari.
• Barcha extract grep elementlaridan ajratib olingan ma'lumotlar.
• Agar payload grep sozlangan bo'lsa, payload javobda aks etgani yoki etmagani.
• Redirects followed - Kuzatib borilgan yo'naltirishlar soni.
• Interactions - Collaborator payloadlari natijasida Collaborator serveri bilan sodir bo'lgan o'zaro aloqalar soni. Bu faqat Collaborator payloads payload turidan foydalanadigan hujumlarda mavjud bo'ladi.

Jadvalni o'zingizga moslashtirishingiz va saralashingiz, shuningdek ustun ma'lumotlarini almashish buferiga nusxalashingiz mumkin. Batafsil ma'lumot uchun Burp jadvallarini moslashtirish sahifasiga qarang.

So'rovni ko'rish

So'rov va javobni ko'rish uchun jadvaldagi istalgan elementni tanlang.

Agar hujum yo'naltirishlarni kuzatib borish uchun sozlangan bo'lsa, Burp barcha oraliq javob va so'rovlarni ham ko'rsatadi.

Agar hujum Collaborator serveri bilan o'zaro aloqaga olib kelgan bo'lsa, Burp o'zaro aloqa tafsilotlarini ko'rsatadi. Bu faqat Collaborator payloads payload turidan foydalanadigan hujumlarga tegishli.

So'rov va javobni yangi oynada ochish uchun elementni ikki marta bosing.