Burp Suite是一款功能强大的渗透测试工具,被广泛应用于Web应用程序的安全测试和漏洞挖掘中。
本专栏将结合实操及具体案例,带领读者入门、掌握这款漏洞挖掘利器
读者可订阅专栏:【Burp由入门到精通 |优快云秋说】

【1】升序降序
在对一个网站进行合法观察、测试的过程中,加载出的HTTP历史条目是十分繁多的,于是,对请求进行排序、过滤等显得至关重要。
我们可以单击#实现HTTP条目的升序或降序,这样我们可以在顶部看到最先或最旧的请求。

【2】筛选过滤
通常HTTP条目中包含对多个站点的请求,若我们只想观察某个或某几个主机列表,可以通过以下步骤实现。
1、转至目标 > 站点地图。右键单击目标站点的节点,然后单击 “添加到范围”

在目标 > 范围中可以看到,我们添加了如下范围:

2、单击 HTTP 历史记录下方的显示过滤器(过滤:隐藏CSS,图片,一般二进制文件
本文介绍了如何使用Burp Suite进行HTTP条目的排序、筛选过滤,隐藏特定流量以及全局搜索功能。通过设置,可以方便地在渗透测试中专注于特定的请求,提高工作效率。
订阅专栏 解锁全文
1319

被折叠的 条评论
为什么被折叠?



