BurpSuite技巧大全

BurpSuite技巧大全

转载请注明出处:https://youngrichog.github.io/**

描述

主要记录下自己在使用BurpSuite遇到的问题,顺便给出自己的解法,算不上“技巧大全”。

问题

爆破模块长度筛选

最近的爆破的时候遇到一个问题,场景我们可以想象为返回长度有10多种类型,每种长度数量还很多。除了通过关键字匹配来排除,那长度是一个不错的选择,但是如何直接筛选长度呢?看了下BurpSuite好像没有这样的功能,直接对长度进行筛选。

提供2个我目前的解决办法,只是抛砖引玉,如果你有更好的解法可以告诉我

1.通过关键字打标颜色,然后通过Filter by annotation来筛选

img

img

img

2.直接保存爆破结果,然后通过Excel筛选

3.借助Logger++语法

img

img