rest - Burp 如何准确扫描请求

Question

我刚开始使用 Burp 专业套件 2.0.6 beta。代理录制后，我只需右键单击并使用默认配置执行扫描。

我想确切地知道该扫描中发生了什么。它涵盖了渗透测试，但如何？

它是否向服务器发送请求并分析响应，如果是，以 POST API 调用为例。Burp 是否替换了输入并将调用发送到服务器？但在 UI 中，我看不到任何新事物（作为 POST 方法）创建。那么 Burp 是如何分析响应的呢？

在我的应用程序中，如果提交了表单，则响应将是“表单已提交。提交 ID：9898”，这是 JSON 输出。

请有人指导或教我有关 Burp 如何准确扫描请求的正确方法。

标签： restsecurityweb-applicationspenetration-testingburp

Answer 1

您可以使用 BApp 商店中的 Logger++ 扩展来监控 Burp Scanner 的活动：

• https://portswigger.net/bappstore/470b7057b86f41c396a97903377f3d81