本文介绍了在使用Burp Suite时如何处理302重定向问题。在遇到登录场景的重定向时，可以通过Repeater模块的'follow redirection'按钮跟踪重定向响应包。此外，在 Intruder 模块中，可以设置重定向跟踪选项，以便在攻击过程中获取更多响应数据。这篇教程适合初学者，旨在帮助理解并解决HTTP重定向带来的困惑。
前言
为什么今天写这么基础的文章出来呢？因为这个知识点可能对于萌新来说比较陌生，今天刚好又遇到了类似的场景，所以今天来进行一次简单的记录，作为个人记录，也希望能帮助到各位！
使用场景
这里简单描述下我遇到的场景：一个登录入口，我想通过burpsuite测试一下是否有验证码复用、用户名枚举之类的问题，结果发现，repeater响应的包都是302，这个时候萌新就会非常懵逼了，但是作为一个刚刚从萌新走过来的年轻人，我非常自然的点了一个按钮，是哪个呢？一起看下面的内容！
跟踪重定向
repeater中查看重定向后面的响应包
当我们点完go以后，就会在上面出现一个按钮（follow redirection），点击这个按钮即可跟踪重定向！
点击完follow redireaction按钮之后的效果！
intruder模块跟踪重定向
在intruder模块下的options中有一个选项（redirections），这个选项中默认是从不跟踪重定向，但是当我们需要的时候可以选择根据需要选择具体的跟踪情况，我下面选择的是总是跟踪！
当我们选择跟踪重定向以后会发现响应包变多了，多出来的数据包就是总是跟踪重定向的响应包！
关注我
欢迎各位朋友关注我，或者关注我的微信公众号：小白学IT
扫一扫
1454
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
