05 勘察:使用 Burp 的 repeater 重发请求
在分析网站的爬取结果以及测试表单可能的入参时,经常需要对用一个请求发送多次(每次改变其中的特定参数)。这篇文章里,我们讨论如何利用 Burp 的 repeater 来实现这一需求。
接下来的操作,都是紧跟着上一篇文章来的,此时的状态应该是,靶机开着,Burp开着,浏览器正确配置了代理。
首先我们进入Burp的Target标签页,然后定位到
(http://192.168.56.102/bodgeit/login.jsp)
the one that says username=test&password=test.
Burp的repeater可以测试不同输入和场景下重发同一个请求,并分析每次请求对应的响应。这共功能在测试漏洞的时候,非常好用,可以根据应用对不同输入的不同响应,进行后续操作,进而识别或利用可能存在的缺陷(来源于配置、编码、设计)。