PortSwigger Research·· 2024-05-29精选AI 评分65
使用bambas优化Burp Suite中的HTTP分析视图
Refining your HTTP perspective, with bambdas
AI 导读
Burp Suite可通过称为bambas的代码片段创建自定义列,用于在HTTP请求与响应表格中提取和分析关键信息。文章展示了来源页面、Web服务器、HTTP版本、IP归属、GraphQL操作、Cookie、CSP等列的编写方法,并介绍了按请求参数数量和响应中“HTTP_”出现次数排序以辅助测试优先级判断。
推荐理由
通过可定制的HTTP请求与响应列,帮助安全测试人员集中查看来源、范围、GraphQL操作、令牌、CSP等信息,并按参数数量或响应特征排序请求。
来源:PortSwigger Research · portswigger.net