Foydali ma'lumot yig'ish
Hujumdan qiziqarli ma'lumotlarni ajratib olish uchun Burp Intruder'dan foydalanishingiz mumkin. Bu ma'lumot eng muhim elementlarga e'tibor qaratish imkonini beradi va kelgusi hujumlar uchun asos bo'lib xizmat qilishi mumkin.
1-qadam: So'rovni toping
Parametrida identifikatorni o'z ichiga olgan va javobida o'sha identifikator haqida qiziqarli ma'lumot bo'lgan so'rovni toping.
2-qadam: Payload joylashuvini belgilang
Parametr qiymatida bitta payload joylashuvini sozlang.
3-qadam: Payload turini belgilang
Sinash uchun ehtimoliy identifikatorlarni to'g'ri format yoki sxemadan foydalanib generatsiya qilish maqsadida mos payload turini tanlang.
4-qadam: Extract grep'ni sozlang
Har bir javobdan tegishli ma'lumotlarni olish uchun Grep - extract sozlamalarini sozlang. Bu sozlamalar haqida batafsil ma'lumot uchun Burp Intruder hujum sozlamalari sahifasiga qarang.
5-qadam: Natijalarni tahlil qiling
Ajratib olingan qiziqarli ma'lumotlarni aniqlash uchun hujum natijalarini extract grep ifodalari bo'yicha tartiblang.
Professional Ma'lumotlarni keyingi tahlil uchun nusxalash va joylashtirish maqsadida sarlavhani Control tugmasi bilan bosing.
Foydalanish holatlari
Hujumingizni foydali ma'lumotlarning keng doirasini yig'ish uchun sozlashingiz mumkin, masalan:
- Parol maslahatini ajratib olish - Ilovaning parolni unutish funksiyasiga keng tarqalgan foydalanuvchi nomlari ro'yxatini kiriting. Har bir foydalanuvchi uchun parol maslahatini olish maqsadida extract grep elementini sozlang. So'ngra bularni ko'rib chiqib, osongina taxmin qilinadiganlarini aniqlashingiz mumkin.
- Sahifa title teglarini aniqlash - Sahifa ID raqamlarini ketma-ket sinash uchun numbers payload turidan foydalaning. Har bir sahifa uchun HTML title tegini olish maqsadida extract grep elementini sozlang. So'ngra bularni ko'rib chiqib, qiziqarli sahifalarni aniqlashingiz mumkin.
- Foydalanuvchi rollarini aniqlash - Ilovaning foydalanuvchi profili sahifasiga ma'lum foydalanuvchi nomlari ro'yxatini kiriting. Har bir foydalanuvchi uchun rolni olish maqsadida extract grep elementini sozlang. So'ngra keyingi hujumlar uchun ma'muriy hisoblarni aniqlashingiz mumkin.