HTTP tarixini skriptlar bilan filtrlash

HTTP history uchun kuchli maxsus filtrlar yaratish maqsadida Java asosidagi skriptlarni qo'llashingiz mumkin. Buni ikki yo'l bilan bajarasiz:

• Mavjud skriptlarni yuklash - Skriptlarni Bambda library'ngizdan yuklang. Bu sizning qayta ishlatiladigan skriptlaringizdan iborat shaxsiy to'plamingiz. Unga siz yaratib saqlagan yoki import qilgan, masalan GitHub repomizdan olgan skriptlar kiradi. Batafsil ma'lumot uchun Skriptlarni import qilish sahifasiga qarang.
• Yangi skriptlar yaratish - O'zingizning maxsus skriptlaringizni yozing. Tezda boshlash uchun o'rnatilgan shablonlardan biridan foydalaning. Ular ishga tayyor holda keladi va ularni moslashtirish oson.

Klaviatura yorliqlari

Skriptlar yaratish yoki yuklashda ish jarayoningizni tezlashtirish uchun quyidagi klaviatura yorliqlaridan foydalanishingiz mumkin:

• Save - Ctrl + S yoki Cmd + S
• Save as - Ctrl + Shift + S yoki Cmd + Shift + S
• Create new script - Ctrl + N yoki Cmd + N
• Load recent script - Ctrl + O yoki Cmd + O

Kutubxonangizdan skriptlarni yuklash

HTTP history'ni filtrlash uchun kutubxonangizda saqlangan skriptlarni yuklab, qo'llashingiz mumkin.

Bambda kutubxonangizdan skript yuklash uchun:

1. Proxy > HTTP history bo'limida HTTP history filter oynasini ochish uchun filtr panelini bosing.
2. HTTP history filter oynasida Script mode tugmasini bosing.
3. Load tugmasini bosing.
4. Ro'yxatdan so'nggi skriptlardan birini tanlang.
5. Agar yuklamoqchi bo'lgan skript ro'yxatda bo'lmasa, kutubxonangizda saqlangan barcha skriptlarni ko'rish uchun View all tugmasini bosing.
   1. Skriptni tanlang.
   2. Load ni bosing.
6. [Ixtiyoriy] Zarur bo'lsa, skriptni tahrirlang:
   1. O'zgarishlaringizni kiriting.
   2. Skriptni kompilyatsiya qilish va sinash uchun Apply tugmasini bosing. Compilation errors panelida ko'rsatilgan xatolarni tuzating. Batafsil ma'lumot uchun Skriptlar muammolarini bartaraf etish sahifasiga qarang.
   3. O'zgarishlaringizni saqlang:
      • Mavjud skriptni almashtirish uchun Save to library > Save ni bosing.
      • Yangi versiyani saqlash uchun Save to library > Save as ni bosing.
7. Apply & close tugmasini bosing.

Burp skriptingizni kompilyatsiya qiladi va uni HTTP history'da allaqachon qayd etilgan har bir elementga, shuningdek ushbu loyihada kelajakda hosil bo'ladigan barcha HTTP trafikka qo'llaydi.

Maxsus skriptlar yaratish

O'zingizning skriptlaringizni bevosita HTTP history filter oynasida, o'rnatilgan shablonlardan foydalanib yoki bo'sh ta'rifdan boshlab yozishingiz mumkin.

Filtr sozlamalarini skriptga aylantirish

Keyingi moslashtirish uchun boshlang'ich nuqta sifatida filtr sozlamalarini skriptga aylantirishingiz mumkin:

1. Proxy > HTTP history bo'limida HTTP history filter oynasini ochish uchun filtr panelini bosing.
2. Zarurat bo'yicha filtr sozlamalariga o'zgartirishlar kiriting.
3. HTTP history filter oynasining pastki qismida Convert to script tugmasini bosing.

Filtringiz skriptga aylantiriladi va bu sizga uni Java yordamida yanada moslashtirish imkonini beradi.

Skriptingizni yaratish

Skriptingizni yozishda yordam berish uchun Montoya API'ning ikkita obyekti mavjud:

• ProxyHttpRequestResponse
• Utilities

HTTP history'ni filtrlash uchun skript yaratishda:

1. Proxy > HTTP history bo'limida HTTP history filter oynasini ochish uchun filtr panelini bosing.
2. HTTP history filter oynasida Script mode tugmasini bosing.
3. Agar skriptingizni o'rnatilgan shablondan yaratmoqchi bo'lsangiz, New > From template bandini tanlang. Ro'yxatdan shablonni tanlang, so'ngra Create using this template tugmasini bosing.
4. Skriptingizni Java yordamida yozing.
5. Skriptni kompilyatsiya qilish va sinash uchun Apply tugmasini bosing. Compilation errors panelida ko'rsatilgan xatolarni tuzating. Batafsil ma'lumot uchun Skriptlar muammolarini bartaraf etish sahifasiga qarang.
6. [Ixtiyoriy] Save to library > Save bandini bosing. Skript kelajakda Burp bo'ylab foydalanish uchun Bambda kutubxonangizga saqlanadi.
7. Apply & close tugmasini bosing.

Burp skriptingizni kompilyatsiya qiladi va uni HTTP history'da allaqachon qayd etilgan har bir elementga, shuningdek ushbu loyihada kelajakda hosil bo'ladigan barcha HTTP trafikka qo'llaydi.

Namuna skript

Quyidagi namunada biz HTTP history'ni faqat quyidagi mezonlarga javob beradigan elementlarni ko'rsatadigan qilib filtrlaydigan skript yaratamiz:

• So'rovda javob bo'lishi shart.
• Javobda 3XX status kodi bo'lishi shart.
• Javobda session nomi bilan o'rnatilgan cookie bo'lishi shart.

Bu misolda bizning skriptimiz quyidagicha: