Yo'l tekshiruvi namunasi
Ushbu tekshiruv Burp Scanner'ga nishon ilovada eski zaxira nusxa fayllari bor-yo'qligini ko'rish imkonini beradi. Bu har bir yo'l uchun bajariladigan tekshiruvga (ya'ni skanerlanadigan har bir yo'l uchun bir marta ishlaydigan tekshiruvga) misol.
Namunadagi skanerlash tekshiruvi zaxira nusxa fayli bo'lishi mumkin bo'lgan kengaytmalarga ega fayllarni topishga urinish orqali ishlaydi.
1-qadam: Metadata qo'shish
Ta'rif metadata bloki bilan boshlanadi. Mavjud metadata xossalari haqida batafsil ma'lumot olish uchun ma'lumotnoma hujjatlariga qarang.
2-qadam: Fayl kengaytmalarini sozlash
Bu qadam eski zaxira nusxa fayllarini topishga urinayotganda Burp Scanner qaysi fayl kengaytmalarini qidirishi kerakligini sozlaydi.
Namunadagi kod potensial fayl kengaytmalari ro'yxatini o'z ichiga olgan extension nomli o'zgaruvchini e'lon qiladi. Burp Scanner bu ro'yxat bo'ylab aylanib chiqadi va keyingisiga o'tishdan oldin har bir yozuv uchun bitta to'liq tekshiruv bajaradi.
3-qadam: So'rovni sozlash
So'rov yuborilishidan oldin, so'ralgan har bir noyob yo'l uchun Burp Scanner bazaviy javobning holat kodi 404 emasligini tekshiradi — bu kod veb-sahifa topilmaganini bildiradi.
Agar holat kodi 404 bo'lmasa, Burp Scanner URL oxiridagi bo'luvchi chiziqni extension o'zgaruvchisida nomlangan kengaytmalardan biri bilan almashtirish uchun regex_replace funksiyasidan foydalanadigan so'rov yuboradi.
Burp, shuningdek, URL oxiridagi bo'luvchi chiziqni tasodifiy satr bilan almashtirish uchun regex_replace funksiyasidan foydalanadigan qo'shimcha so'rov yuboradi.
E'tibor bering, ikkala so'rov ham called kalit so'zi yordamida nomlanadi. So'rov nomlari keyingi qadamda javoblar o'rtasida taqqoslash o'tkazish uchun ishlatiladi.
4-qadam: muammolar haqida xabar berish
Keyingi qadam — o'rinli bo'lgan joyda muammolar haqida xabar berish. Noto'g'ri ijobiy natijalarni kamaytirish uchun Burp Scanner garbage javobi check javobidan farq qilishini ko'rish maqsadida if ifodasidan foydalanadi.
So'ngra Burp Scanner info darajasidagi muammo haqida xabar beradi.