Kako uporabljati Burp Suite Repeater

Eno od številnih orodij, vgrajenih v Burp Suite, je "Repeater". Repeater je zasnovan tako, da sprejema vaše zahteve in da jih lahko poljubno ureja in ponovno predvaja. Je zelo uporabno orodje za prilagajanje in izpopolnjevanje koristnih obremenitev, ki je zasnovano za izkoriščanje ranljivosti skriptov med spletnimi stranmi ali vbrizgavanja SQL, znanih tudi kot XSS oziroma SQLI.

Kako uporabljati Burp Suite Repeater

Prva stvar, ki jo morate storiti s Repeaterjem, je, da mu pošljete zahtevo. Če želite to narediti, poiščite zahtevo, ki jo želite uporabiti na zavihku Target, Proxy, Intruder ali celo na zavihku Repeater, jo kliknite z desno tipko miške in izberite »Pošlji na Repeater«. To bo kopiralo zahtevo in vse povezane informacije o povezavi v Repeater, tako da je pripravljen za uporabo.

Z desno tipko miške kliknite zahtevo in nato kliknite »Pošlji ponavljalcu«.

Na zavihku Repeater boste zdaj lahko našli zahtevo, ki ste jo poslali. Zahtevo lahko spremenite v razdelku »Zahteva« na polovici strani. Ko naredite želene spremembe, kliknite »Pošlji« v zgornjem levem kotu, da pošljete svojo zahtevo. Odgovor najdete v stolpcu »Odziv« na desni.

Prilagodite svojo zahtevo na levi, nato kliknite »Pošlji« in poiščite odgovor na desni.

Nekatere zahteve lahko prejmejo odziv preusmeritve namesto dejanskega odgovora spletne strani. Izberete lahko, da boste sledili preusmeritvi v Repeaterju, tako da kliknete gumb »Spremljaj preusmeritev«, ki ga najdete desno od gumba »Pošlji«, ko je treba slediti preusmeritvi.

Če prejmete preusmeritveni odgovor, lahko naročite Repeaterju, naj mu sledi.

Za preklop nazaj na prejšnje zahteve lahko uporabite puščici za nazaj in naprej, če se odločite, da vaše postopne spremembe zahteve ne delujejo, kot je bilo predvideno.

Več zahtev lahko upravljate na zavihku Repeater prek podzavihkov. Če pošljete drugo zahtevo Repeaterju, se bo samodejno odprla na novem podzavihku. To lahko uporabite za upravljanje več različnih zahtev ali za shranjevanje uspešne zahteve, ki jo želite še dodatno prilagoditi. Zaprt podzavihek lahko znova odprete tako, da z desno miškino tipko kliknete podzavihek in kliknete »Znova odpri zaprt zavihek«

V zgornjem levem kotu se lahko s puščicami pomikate nazaj in naprej skozi svoje pretekle zahteve, upravljate lahko tudi podzavihke.