搜索

[18430] 2018-05-08_BurpSuite系列(二)----Target模块(目标模块)

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-18
2018-05-08_BurpSuite系列(二)----Target模块(目标模块) B u r p S u i t e 系 列 ( 二 ) - - - - T a r g e t 模 块 ( 目 标 模 块 ) H A C K 学 习 呀   2 0 1 8 - 0 5 - 0 8 T a r g e t 功 能         目 标 工 具 包 含 了 S i t e M a p ， 用 你 的 目 标 应 用 程 序 的 详 细 信 息 。 它 可 以 让 你 定 义 哪 些 对 象 在 范 围 上 为 你 目 前 的 工 作 ， 也 可 以 让 你 手 动 测 试 漏 洞 的 过 程 ， T a r g e t 分 为 s i t e   m a p 和 s c o p e 两 个 选 项 卡 。 选 项 一 、 S i t e   M a p S i t e M a p 会 在 目 标 中 以 树 形 和 表 形 式 显 示 ， 并 且 还 可 以 查 看 完 整 的 请 求 和 响 应 。 树 视 图 包 含 内 容 的 分 层 表 示 ， 随 着 细 分 为 地 址 ， 目 录 ， 文 件 和 参 数 化 请   求 的 U R L   。 您 还 可 以 扩 大 有 趣 的 分 支 才 能 看 到 进 一 步 的 细 节 。 如 果 您 选 择 树 的 一 个 或 多 个 部 分 ， 在 所 有 子 分 支 所 选 择 的 项 目 和 项 目 都 显 示 在 表 视 图 。 该 表 视 图 显 示 有 关 每 个 项 目 （ U R L   ，   H T T P 状 态 代 码 ， 网 页 标 题 等 ） 的 关 键 细 节 。 您 可 以 根 据 任 意 列 进 行 排 序 表 （ 单 击 列 标 题 来 循 环 升 序 排 序 ， 降 序 排 序 ， 和 未 排 序 ）   。 如 果 您 在 表 中 选 择 一 个 项 目 ， 请 求 和 响 应 （ 如 适 用 ） 该 项 目 显 示 在 请 求 / 响 应 窗 格 。 这 包 含 了 请 求 和 响 应 的 H T T P 报 文 的 编 辑 器 ， 提 供 每 封 邮 件 的 详 细 分 析 。 站 点 地 图 汇 总 所 有 的 信 息 B u r p S u i t e 已 经 收 集 到 的 有 关 申 请 。 这 包 括 ： 所 有 这 一 切 都 通 过 代 理 服 务 器 直 接 请 求 的 资 源 。 已 推 断 出 通 过 分 析 响 应 代 理 请 求 的 任 何 物 品 （ 前 提 是 你 没 有 禁 用 被 动 S p i d e r ）   。 内 容 使 用 S p i d e r 或 内 容 发 现 功 能 查 找 。 由 用 户 手 动 添 加 的 任 何 项 目 ， 从 其 它 工 具 的 输 出 。
这 样 看 起 来 s i t e   m a p 是 不 是 很 乱 ， 则 可 以 右 击 a d d   t o   s c o p e ， 然 后 点 击 F i l t e r 勾 选 S h o w   o n l y   i n - s c o p e   i t e m s ， 此 时 你 再 回 头 看 S i t e   m a p 就 只 有 百 度 一 个 地 址 了 ， 这 里 f i l t e r 可 以 过 滤 一 些 参 数 ， s h o w   a l l 显 示 全 部 ， h i d e 隐 藏 所 有 ， 如 果 勾 选 了 表 示 不 过 滤
选 择 之 后 就 只 剩 下 一 个 网 址 了 针 对 地 址 右 击 显 示 当 前 可 以 做 的 一 些 动 作 操 作 等 功 能 。 选 项 二 、 S c o p e 这 个 主 要 是 配 合 S i t e   m a p 做 一 些 过 滤 的 功 能
已 请 求 在 S i t e M a p 中 的 项 目 会 显 示 为 黑 色 。 尚 未 被 请 求 的 项 目 显 示 为 灰 色 拓 展 阅 读 ： 拓 展 阅 读 ： B u r p S u i t e 系 列 系 列 ( 一 一 ) - - - - P r o x y 模 块 模 块 ( 代 理 模 块 代 理 模 块 )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理