WebSockets tarixi
WebSockets history yordamida Burp brauzeri veb-serverlar bilan almashgan har qanday WebSocket xabarlari yozuvini ko'rishingiz mumkin. Undan Burp brauzeri va veb-serverlar o'rtasidagi aloqani ko'rish, ushlab qolish va o'zgartirish uchun foydalanishingiz mumkin. Bu sizga quyidagi imkonlarni beradi:
- Maqsadli veb-saytning xatti-harakatini o'rganish.
- WebSockets qo'l siqishlari (handshake) va xabarlarida zaifliklarni izlash.
- Qiziqarli xabarlarni keyingi test uchun Burp Suite'ning boshqa vositalariga yuborish.
WebSockets history quyidagi ma'lumotlarni o'z ichiga oladi:
- # - so'rovning indeks raqami.
- URL - WebSocket ulanishining URL manzili.
- Direction - Xabarning yo'nalishi (chiquvchi yoki kiruvchi).
- Edited - Xabar foydalanuvchi tomonidan o'zgartirilgan-o'zgartirilmaganini bildiruvchi bayroq.
- Length - javobning baytlardagi uzunligi.
- Notes - Foydalanuvchi qo'shgan har qanday qayd.
- TLS - TLS ishlatilgan-ishlatilmaganini ko'rsatuvchi belgi.
- Time - Xabar qabul qilingan vaqt.
- Listener port - Xabar qabul qilingan tinglovchi porti.
- WebSocket ID - Xabar uchun ishlatilgan WebSocket'ning Burp ichki identifikatori.
WebSockets history har doim yangilanib turadi, hatto Intercept o'chirilgan bo'lsa ham. Bu ilova trafigi haqidagi asosiy tafsilotlarni kuzatib borgan holda uzilishlarsiz saytlarni ko'rib chiqish imkonini beradi.
So'rovlarni boshqa Burp vositalariga yuborish kabi qo'shimcha variantlarga kirish uchun jadvaldagi istalgan element ustida sichqonchaning o'ng tugmasini bosing.
WebSockets history'ni boshqarish
WebSockets history'ni quyidagi usullarda boshqarishingiz mumkin:
- Jadvalni boshqarish - jadvalni saralang va moslashtiring hamda ustun ma'lumotlarini buferga nusxalang. Batafsil ma'lumot uchun Burp jadvallarini moslashtirish sahifasiga qarang.
- Filter the data - Filter settings panelini bosing, so'ngra quyidagilardan tanlang:
- Settings mode - Mezonlaringizni belgilash uchun oldindan tayyorlangan katakchalar va maydonlardan foydalanadi. Batafsil ma'lumot uchun WebSockets history'ni filtrlash sahifasiga qarang.
- Script mode - Maxsus filtringizni belgilash uchun Java asosidagi skriptni qo'llaydi. Batafsil ma'lumot uchun WebSockets history'ni skriptlar bilan filtrlash sahifasiga qarang.
- Search the data - Barcha ustunlar bo'ylab mos elementlarni topish uchun Search maydoniga qidiruv atamasini kiriting. Qidiruv siz qo'llagan filtrlardan qat'i nazar, asosiy ma'lumotlarga qo'llaniladi.
- Toggle the filter - Filtr va qidiruv panelini birgalikda yoqish yoki o'chirish uchun Filter on yoki Filter off ni bosing. Bu filtringiz yoki qidiruv atamangizni tiklamasdan filtrlangan va filtrlanmagan trafikni solishtirish imkonini beradi.
- Professional Maxsus ustunlar qo'shish - Ko'rmoqchi bo'lgan ma'lumotlarni aks ettiruvchi shaxsiy ustun yaratish uchun variantlar menyusi > Add custom column bandini bosing. Batafsil ma'lumot uchun WebSockets history'ga maxsus ustunlar qo'shish sahifasiga qarang.
So'rovni ko'rish
Agar WebSockets history'dan element tanlasangiz, pastki panelda tegishli xabar ko'rsatiladi. O'zgartirilgan xabarlar alohida ko'rsatiladi. Xabar quyidagilar orqali o'zgartirilgan bo'lishi mumkin:
Asosiy tarix ko'rinishidan tashqari, siz quyidagilarni ham qila olasiz:
- Elementni qalqib chiquvchi oynada ochish uchun uni ikki marta bosing.
- Xabar ustida sichqonchaning o'ng tugmasini bosing va o'z ko'rsatish filtriga ega yangi tarix oynasini ochish uchun Show new history window bandini tanlang.
- Qiziqarli elementlarni oson ko'rish va tahrirlash uchun Inspector ga kiring.
- Qaydlarni ko'ring va tahrirlang. Buning uchun Notes tugmasini bosing.