ProfessionalCommunity Edition
Burp Sequencer bilan ishlashni boshlash
Oxirgi yangilanish: 23-iyul, 2026O'qish vaqti: 1 daqiqa
Ushbu qo'llanmada siz ilova sessiya tokenlaridagi tasodifiylik sifatini tahlil qilish uchun Burp Sequencer'dan foydalanasiz.
Eslatma
Burp Sequencer ba'zi ilovalarda kutilmagan natijalar berishi mumkin. Uning funksionalligi va sozlamalari bilan to'liq tanishmaguningizcha, Burp Sequencer'dan faqat ishlab turgan (production) bo'lmagan tizimlarda foydalaning.
- Burp brauzerini oching va ataylab zaif qilingan sinov veb-saytiga, masalan
https://ginandjuice.shop/saytiga kiring. - Proxy > HTTP history'ga o'ting va javobida sessiya tokeni beriladigan, masalan
Set-Cookiesarlavhasidagi yozuvni toping. Berilgan cookie'larni tezda topish uchun tarixdagi Cookies ustunini saralashingiz mumkin. - Yozuvni o'ng tugma bilan bosing va Send to Sequencer'ni bosing.
- Sequencer yorlig'iga o'ting. Sequencer'ga endigina yuborgan yozuvingiz Select live capture request panelida avtomatik tanlanadi.
- Token location within response panelida cookie'ni tanlang.
- Start live capture'ni bosing.
- Burp bir necha yuz token to'plagach, Pause'ni bosing.
- Tokenlarda tasodifiylik testlarini o'tkazish uchun Analyze now'ni bosing.
Tahlil natijalari Live capture oynasida ko'rsatiladi. Ular namunadagi tasodifiylik sifatining qisqacha xulosasini ko'rsatadi.