Qidiruv

Text search

Butun paket bo'ylab qidiruvni qidiruv oynasida amalga oshirishingiz mumkin. Qidiruv oynasiga kirish uchun yorliqlar panelidagi Search tugmasini bosing.

Shuningdek, kontekst menyusidagi Engagement tools ichidan Search ni tanlab, Target sayt xaritasi ning tanlangan tarmoqlari ichida ham qidirishingiz mumkin.

Qidiruv oynasi quyidagi variantlarni sozlash imkonini beradi:

• Qidiriladigan ifoda
• Qidiruv katta-kichik harflarga sezgirmi
• Qidiruv atamasi harfma-harf satrmi yoki muntazam ifodami
• Qidiruv negative mosliklarni (ya'ni qidiruv ifodasini o'z ichiga olmagan bandlarni) ko'rsatishi kerakmi
• Qidiruv faqat qamrovdagi bandlar bilan cheklanadimi
• Burp vositalari yangi HTTP xabarlarini qayta ishlagani sari qidiruv natijalari dinamik ravishda yangilanishi kerakmi
• HTTP xabarlarining qaysi joylarida qidirish kerak (so'rovlarda yoki javoblarda, sarlavhalarda yoki tanada)
• Qaysi vositalarda qidirish kerak. Target, Repeater, Proxy yoki Organizer'dan tanlashingiz mumkin.

Go tugmasini bosganingizda Burp siz sozlagan variantlardan foydalanib, yuborilgan barcha so'rovlar ichida qidiradi. Qidiruv natijalari quyidagi ustunlarni o'z ichiga olgan jadvalda ko'rsatiladi:

• Source - Qidiruv natijasi joylashgan vosita. Agar qidiruv natijasi Repeater'da bo'lsa, Burp tegishli Repeater yorlig'i raqami va tarix bandi raqamini ko'rsatadi.
• Host - protokol va server host nomi.
• URL - URL fayl yo'li va so'rov qatori (query string).
• Status code - javobning HTTP status kodi.
• Length - javobning baytlardagi uzunligi.
• Time requested - So'rov yuborilgan vaqt.

Jadvalni o'zingizga moslashtirishingiz va saralashingiz, shuningdek ustun ma'lumotlarini almashish buferiga nusxalashingiz mumkin. Batafsil ma'lumot uchun Burp jadvallarini moslashtirish sahifasiga qarang.

Ko'rib chiqish paneli tanlangan band uchun to'liq so'rov va javobni, jumladan qidiruv ifodangiz uchun ajratib ko'rsatilgan mosliklarni ham ko'rsatadi.

Kontekst menyusidan so'rovlarni Burp vositalariga yuborish va boshqa amallarni bajarish uchun foydalanish mumkin. Mavjud variantlar haqida batafsil ma'lumot uchun qarang: Kontekst menyusi.

Find comments and scripts

Bu funksiyalardan Target sayt xaritasi ning bir qismini yoki hammasini izoh va skriptlar uchun qidirishda foydalanishingiz mumkin. Qidiruvni sayt xaritasi daraxtining bir qismini yoki hammasini tanlab, sayt xaritasi kontekst menyusidagi Engagement tools ichidan Find comments yoki Find scripts ni tanlash orqali boshlashingiz mumkin.

Qidiruv oynasida qidiruvni bajarish (yoki keyinroq qayta bajarish) uchun Search tugmasidan foydalaning. Topilgan bandlar tafsilotlari saralanadigan jadvalda ko'rsatiladi. Ko'rib chiqish paneli tanlangan band uchun to'liq so'rov va javobni ko'rsatadi; tegishli bandlar avtomatik ravishda ajratib ko'rsatiladi va o'z yorlig'iga ham ajratib olinadi.

Dynamic update variantini tanlash Burp vositalari yangi HTTP xabarlarini qayta ishlagani sari Burp natijalarni dinamik ravishda yangilashiga olib keladi. Export tugmasidan barcha skript yoki izohlarni faylga yoki vaqtinchalik xotiraga saqlash uchun foydalanishingiz mumkin, xohishingizga ko'ra takrorlangan bandlarni birlashtirgan holda.

Find references

Bu funksiyadan muayyan bandga havola qiladigan HTTP javoblarini Burp'ning barcha vositalari bo'ylab qidirish uchun foydalanishingiz mumkin. Funksiyaga kirish uchun Burp ichidagi istalgan joydan HTTP so'rovini yoki Target sayt xaritasi ning istalgan qismini tanlang va kontekst menyusidagi Engagement tools ichidan Find references ni tanlang.

Qidiruv natijalari oynasi tanlangan bandga havola qiladigan javoblarni (Burp'ning barcha vositalaridan) ko'rsatadi. Alohida qidiruv natijasini ko'rganingizda, havola qiluvchi murojaat qayerda uchrashini ko'rsatish uchun javob avtomatik ravishda ajratib ko'rsatiladi.

E'tibor bering, bu xususiyat havolalarni qidirishda asl URL manzilini prefiks sifatida qabul qiladi, shuning uchun agar host tanlasangiz, o'sha hostga oid barcha murojaatlarni topasiz; agar papka tanlasangiz, o'sha papka ichidagi yoki undan chuqurroqdagi bandlarga oid barcha murojaatlarni topasiz.