Burpsuite Repeater重放功能实战
  SKiJBxixhBGR 2023年11月24日 20 0

Burpsuite Repeater重放功能可以用于测试和验证Web应用程序的漏洞,下面是使用Burpsuite Repeater重放功能的实战步骤:

  1. 打开Burpsuite,将浏览器的代理设置为Burpsuite代理。
  2. 在Burpsuite中打开目标网站,并使用Burpsuite的Proxy模块拦截需要测试的请求。
  3. 在Proxy模块中右键点击需要测试的请求,选择“Send to Repeater”将请求发送到Repeater模块。
  4. 在Repeater模块中,可以对请求进行修改,例如修改请求参数、请求头等。
  5. 修改完成后,点击“Go”按钮发送请求,查看响应结果。
  6. 根据响应结果进行分析,判断是否存在漏洞。

需要注意的是,在使用Burpsuite Repeater重放功能时,需要对Web应用程序有一定的了解,以便能够正确地修改请求和分析响应结果。

Burpsuite Repeater重放功能实战_Burp

在我们使用Burp Repeate时,通常会结合Burp的其他工具一起使用,比Proxv的历史录,Scanner的扫描记录、Taoe的站点地图等,通过其他工具上的右击菜单,执行[Send to Repeater] ,跳转到Repeater选项卡中,然后才是对请求消息的修改以及请求重放、数据分析与漏洞验证。


前期准备

Burpsuite Repeater重放功能实战_Burp_02

重放选项

Burpsuite Repeater重放功能实战_应用程序_03

开启重放

跟intruder模块类型,可以目标模块、代理模块、扫描模块等位置发送给重放模块

发送给Repeater

Burpsuite Repeater重放功能实战_应用程序_04


【版权声明】本文内容来自摩杜云社区用户原创、第三方投稿、转载,内容版权归原作者所有。本网站的目的在于传递更多信息,不拥有版权,亦不承担相应法律责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@moduyun.com

  1. 分享:
最后一次编辑于 2023年11月24日 0

暂无评论

推荐阅读
  7o0lrI1v52Tn   2023年12月10日   18   0   0 phpCTFweb
SKiJBxixhBGR