选择你喜欢的标签
我们会为你匹配适合你的网址导航

    确认 跳过

    跳过将删除所有初始化信息

    您的位置:0XUCN > 资讯 > 技术
    新闻分类

    burp suite 替换请求包实现cookie欺骗

    技术 PRO 作者:ksbugs 2020-06-12 11:42

    其实这知识burp suite的一个简单功能,我也一直在用这个功能用来cookie欺骗,不需要借用第三方工具来特地改cookie,

    除此以外,如果我们需要intruder的话并且需要一定cookie的权限的话,那这个功能就必不可少了。

    proxy – options – match and replace

    添加一个规则:

    ^Cookie.*$

    Cookie: cookie内容


    添加好后把enabled勾上,每次经过burp的请求都是固定的cookie


     

    个人觉得,burp里的包内容请求替换以及intruder里的所有功能都是非常实用的,尤其intruder可以直接实现采集页面。




    0XU.CN

    [超站]友情链接:

    四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
    关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/

    图库
    公众号 关注网络尖刀微信公众号
    随时掌握互联网精彩
    赞助链接