Proxy intercept

Proxy > Intercept yorlig'idan brauzer va maqsadli server o'rtasida yuborilayotgan HTTP so'rov hamda javoblarni ushlab qolishingiz mumkin. Bu veb-sayt siz u bilan ishlaganingizda o'zini qanday tutishini o'rganish imkonini beradi.

Ushlab qolish (intercept) imkoniyati quyidagi foydali amallarni bajarish imkonini beradi:

• So'rovlarni ushlab qolish va ularni serverga uzatishdan oldin o'zgartirish.
• Bir nechta so'rovni bir vaqtning o'zida qo'yib yuborish.
• Qiziqarli so'rovlarni qo'shimcha sinov uchun Repeater yoki Intruder kabi boshqa Burp vositalariga yuborish.
• Bir yoki bir nechta so'rovni serverga yetib bormasligi uchun bekor qilish (drop).

Boshlash

Agar xabarlarni ushlab qolish bilan tez tanishmoqchi bo'lsangiz, Boshlash bo'limidagi qo'llanmalarga amal qilishingiz mumkin:

• HTTP trafigini ushlab qolish.
• HTTP trafigini o'zgartirish.

Boshqaruv elementlari

Xabarlarni ushlab qolganingizda so'rov tafsilotlari Proxy > Intercept yorlig'ida ko'rsatiladi. Panelning yuqori qismida maqsadli server tafsilotlarini ko'rishingiz mumkin. HTTP so'rovlar uchun maqsadli serverni qo'lda tahrirlashingiz mumkin. Edit target menyusini tanlang.

Panel quyidagi boshqaruv elementlarini o'z ichiga oladi:

• Forward - xabarni ko'rib chiqqach yoki tahrirlagach, tanlangan barcha xabarlarni maqsadga yuborish uchun Forward tugmasini bosing.
• Forward all - ushlab qolingan barcha xabarlarni yuborish uchun Forward ochiluvchi menyusini bosing, tugmani yangilash uchun Forward all ni tanlang, so'ngra yana Forward all tugmasini bosing.
• Drop - tanlangan so'rovlar maqsadli serverga hech qachon yetib bormasligi uchun ularni bekor qilish maqsadida Drop tugmasini bosing.
• Drop all - ushlab qolingan barcha xabarlarni bekor qilish uchun Drop ochiluvchi menyusini bosing, tugmani yangilash uchun Drop all ni tanlang, so'ngra yana Drop all tugmasini bosing.
• Intercept on/off - Barcha ushlab qolishni yoqish va o'chirish uchun bu tugmadan foydalaning:
  • Agar tugmada Intercept on ko'rinsa, xabarlar ushlab qolinadi. Shuningdek, HTTP va WebSocket xabarlarini ushlab qolish sozlamalari yordamida xabarlar avtomatik uzatilishini sozlashingiz mumkin.
  • Agar tugmada Intercept off ko'rinsa, Burp barcha xabarlarni avtomatik uzatadi.

Shuningdek, xabar muharririda yoki ushlab qolingan xabarlar ro'yxatida turli kontekst menyularga kirish uchun o'ng tugmani bosishingiz mumkin.

Ushlab qolingan xabarlar jadvali

Panelning yuqori yarmidagi jadval sizga ushlab qolingan xabarlarni ko'rsatadi. Kontekst menyuga kirish uchun jadvalda o'ng tugmani bosing. Mavjud variantlar bitta xabar yoki bir nechta xabar tanlanganiga qarab farq qiladi.

Jadvaldan bir nechta xabarni tanlashingiz mumkin:

• Xabarni tanlash uchun uni bosing.
• Xabarlar blokini tanlash uchun Shift tugmasini bosib turing.
• Bir nechta xabarni birma-bir tanlash uchun Command (Mac) yoki Ctrl (Windows yoki Linux) tugmasini bosib turing.

Izohlar qo'shish

Ushlab qolingan xabarlarga eslatma va rang belgilari qo'shishingiz mumkin. Bu turli xabarlarning maqsadini tavsiflash va qiziqarli xabarlarni keyingi tekshiruv uchun belgilash imkonini beradi.

Siz qo'shgan har qanday izoh HTTP history'dagi tegishli element yonida ham ko'rinadi. Agar HTTP so'roviga izoh qo'shsangiz, unga mos javob ham ushlab qolinsa, izoh yana ko'rinadi.

Ushlab qolingan xabarni rang bilan belgilash uchun jadvaldagi xabarni o'ng tugma bilan bosing va Highlight ni tanlang. So'ngra ro'yxatdan rang tanlang.

Eslatma qo'shish uchun jadvaldagi xabarni o'ng tugma bilan bosing va Add Notes ni tanlang. Izohingizni Notes panelida kiriting.

Xabarni ko'rsatish

Asosiy paneldagi xabar muharriri eng oxirgi tanlangan ushlab qolingan xabarni ko'rsatadi. Bu yerdan xabarni tahlil qilishingiz va u ustida amallar bajarishingiz mumkin.

Kontekst menyuni ko'rish va standart funksiyalarga kirish uchun xabar muharririda o'ng tugmani bosing. Shuningdek, HTTP xabarlar uchun quyidagi amallarni bajarishingiz mumkin:

• Don't intercept requests/responses - Burp host, fayl kengaytmasi yoki HTTP status kodi kabi ma'lum bir xususiyatga ega xabarlarni avtomatik uzatishi uchun ushlab qolish qoidasini qo'shishingiz mumkin. Agar ma'lum turdagi ko'plab qiziqarsiz so'rov yoki javoblarni ko'rayotgan bo'lsangiz, bu imkoniyatdan foydalaning.
• Do intercept - hozirda ko'rsatilayotgan so'rovga kelgan javobni ushlab qolish uchun bu funksiyani tanlang. Bu faqat so'rovlar uchun mavjud.

Protokol

So'rov protokolini tahrirlash uchun Inspector dan foydalanishingiz mumkin. Batafsil ma'lumot uchun HTTP/2 hujjatlariga qarang.