搜索

[20688] 2017-04-05_burpsuite使用教程（二）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-04-05_burpsuite使用教程（二） b u r p s u i t e 使 用 教 程 （ 二 ） L e m o n S e c   2 0 1 7 - 0 4 - 0 5 T a r g e t 功 能 功 能 目 标 工 具 包 含 了 S i t e M a p ， 用 你 的 目 标 应 用 程 序 的 详 细 信 息 。 它 可 以 让 你 定 义 哪 些 对 象 在 范 围 上 为 你 目 前 的 工 作 ， 也 可 以 让 你 手 动 测 试 漏 洞 的 过 程 。 U s i n g   B u r p   T a r g e t 在 地 址 栏 输 入 w w w . b a i d u . c o m ， 如 图 这 样 看 起 来 s i t e   m a p 是 不 是 很 乱 ， 则 可 以 右 击 a d d   t o   s c o p e ， 然 后 点 击 F i l t e r 勾 选 S h o w   o n l y   i n - s c o p e   i t e m s ， 此 时 你 再 回 头 看 S i t e   m a p 就 只 有 百 度 一 个 地 址 了 ， 这 里 f i l t e r 可 以 过 滤 一 些 参 数 ， s h o w   a l l 显 示 全 部 ， h i d e 隐 藏 所 有 ， 如 果 勾 选 了 表 示 不 过 滤 针 对 地 址 右 击 显 示 当 前 可 以 做 的 一 些 动 作 操 作 等 功 能 。 a 图   针 对 文 件 右 击 显 示 当 前 可 以 做 一 些 动 作 操 作 等 功 能 。 b 图
                                                                                                    a 图                                                                                         b 图 2 ) S c o p e 这 个 主 要 是 配 合 S i t e   m a p 做 一 些 过 滤 的 功 能 ， 如 图 ：
I n c l u d e   i n   s c o p e 就 是 扫 描 地 址 或 者 拦 截 历 史 记 录 里 右 击 有 个 a d d   t o   s c o p e 就 是 添 加 到 这 了 ， 也 可 以 自 己 手 动 添 加 。 T a r g e t 分 为 s i t e   m a p 和 s c o p e 两 个 选 项 卡 S i t e M a p 中 心 S i t e   M a p 汇 总 所 有 的 信 息 B u r p 已 经 收 集 到 的 有 关 地 址 。 你 可 以 过 滤 并 标 注 此 信 息 ， 以 帮 助 管 理 它 ， 也 可 以 使 用 S i t e M a p 来 手 动 测 试 工 作 流 程 。 T a r g e t   I n f o r m a t i o n S i t e M a p 会 在 目 标 中 以 树 形 和 表 形 式 显 示 ， 并 且 还 可 以 查 看 完 整 的 请 求 和 响 应 。 树 视 图 包 含 内 容 的 分 层 表 示 ， 随 着 细 分 为 地 址 ， 目 录 ， 文 件 和 参 数 化 请 求 的 U R L   。 如 果 您 选 择 树 的 一 个 或 多 个 部 分 ， 在 所 有 子 分 支 所 选 择 的 项 目 和 项 目 都 显 示 在 表 视 图 。 站 点 地 图 汇 总 所 有 的 信 息 B u r p S u i t e 已 经 收 集 到 的 有 关 申 请 。 这 包 括 ： 所 有 这 一 切 都 通 过 代 理 服 务 器 直 接 请 求 的 资 源 。   已 推 断 出 通 过 分 析 响 应 代 理 请 求 的 任 何 物 品 （ 前 提 是 你 没 有 禁 用 被 动 S p i d e r ）   。   内 容 使 用 S p i d e r 或 内 容 发 现 功 能 查 找 。   由 用 户 手 动 添 加 的 任 何 项 目 ， 从 其 它 工 具 的 输 出 。 已 请 求 在 S i t e M a p 中 的 项 目 会 显 示 为 黑 色 。 尚 未 被 请 求 的 项 目 显 示 为 灰 色 。 默 认 情 况 下 （ 与 被 动 蜘 蛛 ( p a s s v i e l y   s c a n   t h i s   h o s t ) 启 用 ）   ， 当 你 开 始 浏 览 一 个 典 型 的 应 用 ， 大 量 的 内 容 将 显 示 为 灰 色 之 前 ， 你 甚 至 得 到 尽 可 能 要 求 ， 因 为 B u r p S u i t e 发 现 在 您 所 请 求 的 内 容 链 接 到 它 。 您 可 以 删 除 不 感 兴 趣 的 地 址 D i s p l a y   F i l t e r S i t e m a p 可 以 用 来 隐 藏 某 些 内 容 从 视 图 中 ， 以 使 其 更 易 于 分 析 和 对 你 感 兴 趣 的 工 作 内 容 的 显 示 过 滤 器   S i t e m a p 上 方 的 过 滤 栏 描 述 了 当 前 的 显 示 过 滤 器 。 点 击 过 滤 器 栏 打 开 要 编 辑 的 过 滤 器 选 项 。 该 过 滤 器 可 以 基 于 以 下 属 性 进 行 配 置 ： R e q u e s t   t y p e   你 可 以 只 显 示 在 范 围 内 的 项 目 ， 只 能 与 反 应 项 目 ， 或 者 带 参 数 的 请 求 。   M I M E   t y p e   您 可 以 设 定 是 否 显 示 或 隐 藏 包 含 各 种 不 同 的 M I M E 类 型 ， 如 H T M L ， C S S 或 图 像 的 响 应 。   S t a t u s   c o d e   您 可 以 设 定 是 否 要 显 示 或 隐 藏 各 种 H T T P 状 态 码 响 应 。   S e a r c h   t e r m   您 可 以 过 滤 对 反 应 是 否 不 包 含 指 定 的 搜 索 词 。 您 可 以 设 定 搜 索 词 是 否 是 一 个 文 字 字 符 串 或 正 则 表 达 式 ， 以 及 是 否 区 分 大 小 写 。 如 果 您 选 择 了 “ 消 极 搜 索 ” 选 项 ， 然 后 不 匹 配 的 搜 索 词 唯 一 的 项 目 将 被 显 示 。   F i l e   e x t e n s i o n   您 可 以 设 定 是 否 要 显 示 或 隐 藏 指 定 的 文 件 扩 展 名 的 项 目 。   A n n o t a t i o n   您 可 以 设 定 是 否 显 示 使 用 用 户 提 供 的 评 论 或 仅 亮 点 项 目 。 A n n o t a t i o n s 通 过 添 加 注 释 和 批 注 亮 点 代 理 历 史 记 录 项 。 这 可 能 是 有 用 的 描 述 不 同 要 求 的 目 的 ， 并 标 记 了 进 一 步 查 看 。 您 可 以 通 过 添 加 注 释 和 批 注 亮 点 代 理 历 史 记 录 项 。 这 可 能 是 有 用 的 描 述 不 同 要 求 的 目 的 ， 并 标 记 了 进 一 步 查 看 。 两 种 方 式 添 加 亮 点 ： 使 用 在 最 左 边 的 表 列 中 的 下 拉 菜 单 中 突 出 显 示 单 个 项 目 。   2 ) 可 以 突 出 显 示 使 用 上 下 文 菜 单 中 的 “ 亮 点 ” 项 目 的 一 个 或 多 个 选 定 的 项 目 。   两 种 方 法 添 加 注 释 ：   3 ) 双 击 相 关 条 目 ， 注 释 列 中 ， 添 加 或 编 辑 就 地 评 论 。   4 ) 发 表 评 论 使 用 上 下 文 菜 单 中 的 “ 添 加 注 释 ” 项 目 的 一 个 或 多 个 选 定 的 项 目 。 除 了 以 上 两 种 ， 您 也 可 以 注 释 项 目 ， 它 们 出 现 在 拦 截 选 项 卡 ， 这 些 都 将 自 动 出 现 在 历 史 记 录 表 。   当 您 已 经 注 明 想 要 的 请 求 ， 您 可 以 使 用 列
排 序 和 显 示 过 滤 器 后 迅 速 找 到 这 些 项 目 。 S c o p e T a r g e t   s c o p e 设 置 ， 可 以 从 S i t e M a p 中 添 加 也 可 以 手 动 添 加 扫 描 范 围 到 S c o p e 。 你 可 以 在 T a r g e t   S i t e M a p 和 P r o x y   h i s t o r y 上 设 置 只 显 示 在 范 围 内 的 项 目 。 并 且 可 以 设 置 代 理 拦 截 只 有 在 范 围 内 的 请 求 和 响 应 。 S p i d e r 会 扫 描 在 范 围 内 的 地 址 。 专 业 版 还 可 以 设 置 自 动 启 动 在 范 围 内 项 目 的 漏 洞 扫 描 。 您 可 以 配 置 I n t r u d e r 和 R e p e a t e r 跟 随 重 定 向 到 任 何 在 范 围 内 的 网 址 。 发 送 B u r p 目 标 以 适 当 的 方 式 执 行 行 动 ， 只 针 对 你 感 兴 趣 并 愿 意 攻 击 项 目 。 范 围 定 义 使 用 的 U R L 匹 配 规 则 两 个 表   -   一 个 “ 包 括 ( i n c l u d e ) ” 列 表 和 “ e x c l u d e ( 排 除 ) ” 列 表 中 。 B u r p 根 据 一 个 U R L 地 址 来 决 定 ， 如 果 它 是 目 标 范 围 之 内 ， 这 将 被 视 为 是 在 范 围 上 如 果 U R L 匹 配 至 少 一 个 “ i n c l u d e ” 在 内 的 规 则 ， 不 符 合 “ e x c l u d e ” 规 则 。 这 样 能 够 定 义 特 定 的 主 机 和 目 录 为 大 致 范 围 内 ， 且 距 离 该 范 围 特 定 的 子 目 录 或 文 件 （ 如 注 销 或 行 政 职 能 ） 排 除 。 S p i d e r 功 能 功 能 B u r p   S p i d e r   是 一 个 映 射   w e b   应 用 程 序 的 工 具 。 它 使 用 多 种 智 能 技 术 对 一 个 应 用 程 序 的 内 容 和 功 能 进 行 全 面 的 清 查 。   通 过 跟 踪   H T M L   和 J a v a S c r i p t   以 及 提 交 的 表 单 中 的 超 链 接 来 映 射 目 标 应 用 程 序 ， 它 还 使 用 了 一 些 其 他 的 线 索 ， 如 目 录 列 表 ， 资 源 类 型 的 注 释 ， 以 及   r o b o t s . t x t   文 件 。   结 果 会 在 站 点 地 图 中 以 树 和 表 的 形 式 显 示 出 来 ， 提 供 了 一 个 清 楚 并 非 常 详 细 的 目 标 应 用 程 序   视 图 。 能 使 你 清 楚 地 了 解 到 一 个   w e b   应 用 程 序 是 怎 样 工 作 的 ， 让 你 避 免 进 行 大 量   的 手 动 任 务 而 浪 费 时 间 ， 在 跟 踪 链 接 ， 提 交 表 单 ， 精 简   H T N L   源 代 码 。 可 以 快 速 地 确 人 应   用 程 序 的 潜 在 的 脆 弱 功 能 ， 还 允 许 你 指 定 特 定 的 漏 洞 ， 如   S Q L   注 入 ， 路 径 遍 历 。 U s i n g   B u r p   S p i d e r 要 对 应 用 程 序 使 用   B u r p   S p i d e r   需 要 两 个 简 单 的 步 骤 ： 使 用   B u r p   P r o x y   配 置 为 你 浏 览 器 的 代 理 服 务 器 ， 浏 览 目 标 应 用 程 序 ( 为 了 节 省 时 间 ， 你 可   以 关 闭 代 理 拦 截 ) 。   2   到 站 点 地 图 的 ” t a r g e t ” 选 项 上 ， 选 中 目 标 应 用 程 序 驻 留 的 主 机 和 目 录 。 选 择 上 下 文 菜 单 的 ”   s p i d e r   t h i s   h o s t / b r a n c h ” 选 项 。
你 也 可 以 在 任 何   B u r p   工 具 的 任 意 请 求 或 响 应 上 使 用 上 下 文 菜 单 上 选 择 ”   s p i d e r   t h i s   i t e m ” 。 当 你 发 送 一 个 站 点 地 图 的 分 支 来   s p i d e r i n g ， S p i d e r 会 首 先 检 查 这 个 分 支 是 否 在 定 义 好 的 s p i d e r i n g   的 范 围 内 。 如 果 不 是 ， B u r p   会 提 示 你 是 否 把 相 关 的   U R L   添 加 到 范 围 里 。 然 后 ， B u r p   开 始 s p i d e r i n g ， 并 执 行 下 面 的 操 作 ： 注 意   S p i d e r   会 跟 踪 任 何 在 当 前 定 义 的   s p i d e r i n g   范 围 内 的   U R L   链 接 。 如 果 你 定 义 了 一 个   范 围 比 较 大 的 目 标 ， 并 且 你 只 选 择 了 其 中 的 一 个 分 支 来   s p i d e r i n g ， 这 时   S p i d e r   会 跟 踪 所 有 进 入 到 这 个 比 较 大 的 范 围 内 的 链 接 ， 于 是 也 就 不 在 原 来 的 分 支 上   s p i d e r 。 为 了 确 保   S p i d e r   只 在 指 定 分 支 内 的 请 求 上 ， 你 应 该 在 开 始 时 ， 就 把   s p i d e r i n g   范 围 配 置 为 只 在 这 个 分 支 上 。 你 应 该 小 心 地 使 用   B u r p   S p i d e r 。 在 它 的 默 认 设 置 上 ， S p i d e r   会 在   s p i d e r i n g   范 围 内 使 用   默 认 输 入 值 ， 自 动 地 提 交 任 意 表 格 ， 并 且 会 请 求 许 多 平 常 用 户 在 只 使 用 一 个 浏 览 器 不 会 发 出   的 请 求 。 如 果 在 你 定 义 范 围 的   U R L   是 用 来 执 行 敏 感 操 作 的 ， 这 些 操 作 都 会 被 带 到 应 用 程 序   上 。 在 你 完 全 地 开 始 自 动 探 索 内 容 之 前 ， 使 用 浏 览 器 对 应 用 程 序 进 行 一 些 手 动 的 映 射 ， 是 非 常 可 取 的 。 C o n t r o l   t a b 这 个 选 项 是 用 来 开 始 和 停 止   B u r p   S p i d e r ， 监 视 它 的 进 度 ， 以 及 定 义   s p i d e r i n g   的 范 围 。 S p i d e r   S t a t u s 1 ) S p i d e r   r u n n i n g 这 个 是 用 来 开 始 和 停 止   S p i d e r 。 S p i d e r   停 止 后 ， 它 自 己 不 会 产 生 请 求 ， 但 它 会   继 续 处 理 通 过   B u r p   P r o x y   的 响 应 ， 并 且 在   s p i d e r i n g   范 围 内 的 新 发 现 的 项 都 会 送 入 请 求 队 列   里 ， 当   S p i d e r   重 新 启 动 时 ， 再 来 请 求 。 这 里 显 示 的 一 些   S p i d e r   进 度 的 指 标 ， 让 你 能 看 到 剩 余 的 内 容 和 工 作 量 的 大 小 。
2 ) C l e a r   q u e u e s 如 果 你 想 改 变 你 工 作 的 优 先 权 ， 你 可 以 完 全 地 清 除 当 前 队 列 的 项 目 ， 来 让 其 他   的 项 目 加 入 队 列 。 注 意 如 果 被 清 除 的 项 目 如 果 还 在 范 围 内 并 且   S p i d e r   的 分 析 器 发 现 有 新 的   链 接 到 这 个 项 目 ， 那 么 它 们 还 会 加 入 队 列 。 S p i d e r   S c o p e 在 这 个 面 板 里 ， 你 能 精 确 地 定 义   S p i d e r   的 请 求 范 围 。 最 好 的 方 法 通 常 是 使 用 一 套 广 泛 的 目 标 范 围 ， 默 认 情 况 下 ， 蜘 蛛 会 使 用 该 范 围 。 如 果 您 需 要 定 义 不 同 范 围 的 蜘 蛛 使 用 ， 然 后 选 择 “ U s e   c u s t o m   s c o p e ( 使 用 自 定 义 范 围 ) ” 。 进 一 步 的 配 置 面 板 会 出 现 在 相 同 的 方 式 套 件 范 围 的 目 标 范 围 内 面 板 的 功 能 。 如 果 你 使 用 自 定 义 范 围 并 向   S p i d e r   发 送 不 在 范 围 内   的 项 ， 则   B u r p   会 自 动 更 新 这 个 自 定 义 的 范 围 而 不 是   S u i t e   范 围 。 O p t i o n s   t a b 这 个 选 项 里 包 含 了 许 多 控 制   B u r p   S p i d e r   动 作 的 选 项 ， 如 下 描 述 。 这 些 设 置 在   s p i d e r   启   动 后 还 可 以 修 改 的 ， 并 且 这 修 改 对 先 前 的 结 果 也 是 有 效 的 。 例 如 ， 如 果 增 加 了 最 大 链 接 深 度 ，   在 以 前 的 最 大 链 接 深 度 外 的 链 接 如 果 满 足 现 在 的 条 件 ， 也 会 加 入 到 请 求 队 列 里 。 C r a w l e r   S e t t i n g s 1 ) c h e c k   r o b o t s . t x t 如 果 这 个 选 项 被 选 中 ， B u r p   S p i d e r 会 要 求 和 处 理 r o b o t s . t x t 文 件 ， 提 取 内 容 链 接 。 这 个 文 件 是 由 机 器 人 排 除 协 议 控 制 的 蜘 蛛 状 制 剂 在 互 联 网 上 的 行 为 。 请 注 意 ， 注 意   B u r p   S p i d e r 不 会 确 认   r o b o t s   排 除 协 议 。 B u r p   S p i d e r   会 列 举 出 目 标 应 用 程 序 的 所 有 内 容 ， 请 求 所 有 在 范 围   内 的 r o b o t s . t x t   条 目 。 2 ) d e t e c t   c u s t o m   " n o t   f o u n d "   r e s p o n s e s H T T P 协 议 需 要 向 W e b 服 务 器 返 回 4 0 4 状 态 码 ， 如 果 一 个 请 求 的 资 源 不 存 在 。 然 而 ， 许 多 W e b 应 用 程 序 返 回 使 用 不 同 的 状 态 代 码 定 制 为 “ n o t f o u n d ” 的 网 页 。 如 果 是 这 种 情 况 ， 则 使 用 该 选 项 可 以 防 止 误 报 的 网 站 内 容 的 映 射 。 B u r p   S p i d e r 从 每 个 域 请 求 不 存 在 的 资 源 ， 编 制 指 纹 与 诊 断 “ n o t   f o u n d ” 响 应 其 它 请 求 检 测 定 制 “ n o t   f o u n d ” 的 回 应 。 3 ) i g n o r e   l i n k s   t o   n o n - t e x t   c o n t e n t 常 常 需 要 推 断 出 在   H T M L   上 下 文 里 链 接 到 特 殊 资 源 的   M I M E   类 型 。 例 如 ， 带 有   I M G   标 记 的   U R L   会 返 回 图 像 ； 那 些 带 有   S C R I P T   标 记 的 会 返 回   J a v a S c r i p t 。   如 果 这 个 选 项 被 选 中 ， S p i d e r   不 会 请 求 在 这 个 上 下 文 出 现 的 出 现 的 非 文 本 资 源 。 使 用 这 个 选   项 ， 会 减 少   s p i d e r i n g   时 间 ， 降 低 忽 略 掉 感 兴 趣 内 容 的 风 险 。 4 ) r e q u e s t   t h e   r o o t   o f   a l l   d i r e c t o r i e s   如 果 这 个 选 项 被 选 中 ， B u r p   S p i d e r   会 请 求 所 有 已 确 认 的 目 标   范 围 内 的   w e b   目 录 ， 除 了 那 些 目 录 里 的 文 件 。 如 果 在 这 个 目 标 站 点 上 目 录 索 引 是 可 用 的 ，   这 选 项 将 是 非 常 的 有 用 。 5 ) m a k e   a   n o n - p a r a m e t e r i s e d   r e q u e s t   t o   e a c h   d y n a m i c   p a g e 如 果 这 个 选 项 被 选 中 ， B u r p   S p i d e r   会 对 在 范 围 内 的 所 有 执 行 动 作 的   U R L   进 行 无 参 数 的   G E T   请 求 。 如 果 期 待 的 参 数 没 有 被 接 收 ，   动 态 页 面
会 有 不 同 的 响 应 ， 这 个 选 项 就 能 成 功 地 探 测 出 添 加 的 站 点 内 容 和 功 能 。 6 ) m a x i m u m   l i n k   d e p t h 这 是 B u r p   S u i t e 在 种 子   U R L   里 的 浏 览 ” h o p s ” 的 最 大 数 。 0 表 示 让 B u r p   S u i t e 只 请 求 种 子   U R L 。 如 果 指 定 的 数 值 非 常 大 ， 将 会 对 范 围 内 的 链 接 进 行 无 限 期 的 有 效 跟 踪 。 将 此 选 项 设 置 为 一 个 合 理 的 数 字 可 以 帮 助 防 止 循 环 S p i d e r 在 某 些 种 类 的 动 态 生 成 的 内 容 。 7 ) M a x i m u m   p a r a m e t e r i z e d   r e q u e s t s   p e r   U R L 请 求 该 蜘 蛛 用 不 同 的 参 数 相 同 的 基 本 U R L 的 最 大 数 目 。 将 此 选 项 设 置 为 一 个 合 理 的 数 字 可 以 帮 助 避 免 爬 行 “ 无 限 ” 的 内 容 ， 如 在 U R L 中 的 日 期 参 数 的 日 历 应 用 程 序 。 P a s s i v e   S p i d e r i n g ( 被 动 扫 描 ) 1 ) p a s s i v e l y   s p i d e r   a s   y o u   b r o w s e 如 果 这 个 选 项 被 选 中 ， B u r p   S u i t e   会 被 动 地 处 理 所 有 通 过   B u r p   P r o x y   的   H T T P   请 求 ， 来 确 认 访 问 页 面 上 的 链 接 和 表 格 。 使 用 这 个 选 项 能 让 B u r p   S p i d e r   建 立 一 个 包 含 应 用 程 序 内 容 的 详 细 画 面 ， 甚 至 此 时 你 仅 仅 使 用 浏 览 器 浏 览 了 内 容 的 一 个 子 集 ， 因 为 所 有 被 访 问 内 容 链 接 到 内 容 都 会 自 动 地 添 加 到   S u i t e   的 站 点 地 图 上 。 2 ) l i n k   d e p t h   t o   a s s o c i a t e   w i t h   p r o x y   r e q u e s t s 这 个 选 项 控 制 着 与 通 过   B u r p   P r o x y   访 问 的   w e b   页 面   有 关 的 ”   l i n k   d e p t h ” 。 为 了 防 止   B u r p   S p i d e r   跟 踪 这 个 页 面 里 的 所 有 链 接 ， 要 设 置 一 个 比 上 面   选 项 卡 里 的 ”   m a x i m u m   l i n k   d e p t h ” 值 还 高 的 一 个 值 。 F o r m   S u b m i s s i o n
1 ) i n d i v i d u a t e   f o r m s 这 个 选 项 是 配 置 个 性 化 的 标 准 ( 执 行   U R L ， 方 法 ， 区 域 ， 值 ) 。 当   B u r p   S p i d e r   处 理 这 些 表 格 时 ， 它 会 检 查 这 些 标 准 以 确 认 表 格 是 否 是 新 的 。 旧 的 表 格 不 会 加 入 到 提 交 序 列 。 2 ) D o n ’ t   s u b m i t 如 果 选 中 这 个 ， B u r p   S p i d e r   不 会 提 交 任 何 表 单 。 3 ) p r o m p t   f o r   g u i d a n c e 如 果 选 中 这 个 ， 在 你 提 交 每 一 个 确 认 的 表 单 前 ， B u r p   S u i t e   都 会 为 你 指 示 引 导 。 这 允 许 你 根 据 需 要 在 输 入 域 中 填 写 自 定 义 的 数 据 ， 以 及 选 项 提 交 到 服 务 器 的 哪 一 个   区 域 ， 以 及 是 否 遍 历 整 个 区 域 。 4 ) a u t o m a t i c a l l y   s u b m i t 如 果 选 中 ， B u r p   S p i d e r   通 过 使 用 定 义 的 规 则 来 填 写 输 入 域 的 文 本 值 来 自 动 地 提 交 范 围 内 的 表 单 。 每 一 条 规 则 让 你 指 定 一 个 简 单 的 文 本 或 者 正 则 表 达 式 来 匹 配 表 单 字 段 名 ， 并 提 交 那 些 表 单 名 匹 配 的 字 段 值 。 可 以 为 任 意 不 匹 配 的 字 段 指 定 默 认 值 。 在 应 用 程 序 通 常 需 要 对 所 有 输 入 域 都 是 有 效 格 式 的 数 据 的 地 方 ， 如 果 你 想 通 过 登 记 表 单   和 相 似 功 能 自 动 地   s p i d e r ， 则 这 个 选 项 会 非 常 有 用 。 在 自 动 地 把 表 单 数 据 提 交 到 广 阔 范 围 内   的 应 用 程 序 时 ， B u r p   使 用 一 组 非 常 成 功 的 规 则 。 当 然 ， 如 果 你 遇 到 有 自 己 需 要 提 交 的 特 定   值 的 表 单 字 段 名 时 ， 你 可 以 修 改 这 些 或 者 添 加 自 己 的 规 则 。 你 要 小 心 地 使 用 这 个 选 项 ， 因 为   提 交 了 表 单 里 的 虚 假 值 有 时 会 导 致 一 些 不 希 望 看 到 操 作 。 许 多 表 单 包 含 了 多 个 提 交 元 素 ， 这 些 会 对 应 用 程 序 进 行 不 同 的 操 作 ， 和 发 现 不 同 的 内 容 。   你 可 以 配 置   S p i d e r   重 复 通 过 表 单 里 提 交 元 素 的 值 ， 向 每 个 表 单 提 交 多 次 ， 次 数 低 于 配 置 的   最 大 值 。 A p p l i c a t i o n   L o g i n 登 陆 表 单 在 应 用 程 序 中 扮 演 一 个 特 殊 角 色 ， 并 且 你 常 常 会 让   B u r p   用 和 处 理 平 常 表 单 不   一 样 的 方 式 来 处 理 这 个 表 单 。 使 用 这 个 配 置 ， 你 可 以 告 诉   S p i d e r   在 遇 到 一 个 表 单 执 行 下 面   4   种 不 同 操 作 的 一 种 ： 1 . 如 果 你 没 有 证 书 ， 或 者 关 注   S p i d e r i n g   的 敏 感 保 护 功 能 ， B u r p   可 以 忽 略 登 陆 表 单 。 2 . B u r p   能 交 互 地 为 你 提 示 引 导 ， 使 你 能 够 指 定 证 书 。 这 时 默 认 设 置 项 。   3 . B u r p   通 过 你 配 置 的 信 息 和 自 动 填 充 规 则 ， 用 处 理 其 他 表 单 的 方 式 来 处 理 登 陆 表 单 。   4 . 在 遇 到 的 每 个 登 陆 表 单 时 ， B u r p   能 自 动 地 提 交 特 定 的 证 书 。 在 最 后 一 种 情 况 下 ， 任 何 时 间   B u r p   遇 到 一 个 包 含 密 码 域 的 表 单 ， 会 提 交 你 配 置 的 密 码 到 密 码 域 ， 提 交 你 配 置 用 户 名 到 最 像 用 户 名 的 字 段 域 。 如 果 你 有 应 用 程 序 的 证 书 ， 想 让   S p i d e r 为 你 处 理 登 陆 ， 通 常 情 况 下 这 是 最 好 的 选 项 S p i d e r   E n g i n e
这 些 设 置 控 制 用 于 S p i d e r i n g 时 发 出 H T T P 请 求 的 引 擎 。 下 列 选 项 可 用 ： 1 ) N u m b e r   o f   t h r e a d s - - - - 此 选 项 控 制 并 发 请 求 进 程 数 。   2 ) N u m b e r   o f   r e t r i e s   o n   n e t w o r k   f a i l u r e - - - - 如 果 出 现 连 接 错 误 或 其 他 网 络 问 题 ， B u r p S u i t e 会 放 弃 和 移 动 之 前 重 试 的 请 求 指 定 的 次 数 。 测 试 时 间 歇 性 网 络 故 障 是 常 见 的 ， 所 以 最 好 是 在 发 生 故 障 时 重 试 该 请 求 了 好 几 次 。   3 ) P a u s e   b e f o r e   r e t r y - - - - 当 重 试 失 败 的 请 求 ， B u r p S u i t e 会 等 待 指 定 的 时 间 （ 以 毫 秒 为 单 位 ） 以 下 ， 然 后 重 试 失 败 。 如 果 服 务 器 被 宕 掉 、 繁 忙 或 间 歇 性 的 问 题 发 生 ， 最 好 是 等 待 很 短 的 时 间 ， 然 后 重 试 。 4 ) T h r o t t l e   b e t w e e n   r e q u e s t s - - - - B u r p S u i t e 可 以 在 每 次 请 求 之 前 等 待 一 个 指 定 的 延 迟 （ 以 毫 秒 为 单 位 ） 。 此 选 项 很 有 用 ， 以 避 免 超 载 应 用 程 序 ， 或 者 是 更 隐 蔽 。   5 ) A d d   r a n d o m   v a r i a t i o n s   t o   t h r o t t l e - - - - 此 选 项 可 以 通 过 降 低 您 的 要 求 的 时 序 模 式 进 一 步 增 加 隐 身 。 R e q u e s t   H e a d e r s 这 些 设 置 控 制 由 蜘 蛛 发 出 的 H T T P 请 求 中 使 用 的 请 求 头 。 您 可 以 配 置 头 蜘 蛛 在 请 求 中 使 用 的 自 定 义 列 表 。 这 可 能 是 有 用 的 ， 以 满 足 各 个 应 用 程 序 的 特 定 要 求   -   例 如 ， 测 试 设 计 用 于 移 动 设 备 的 应 用 程 序 时 ， 以 模 拟 预 期 的 用 户 代 理 。 以 下 选 项 也 可 用 ： U s e   H T T P   v e r s i o n   1 . 1 - - - - 如 果 选 中 ， S p i d e r 会 使 用 H T T P 1 . 1 版 在 其 请 求 ; 否 则 ， 它 会 使 用 1 . 0 版 。   2 ) U s e   R e f e r e r   h e a d e r - - - - 如 果 选 中 ， S p i d e r 会 要 求 从 另 一 个 页 面 链 接 到 任 何 项 目 时 提 交 相 关 R e f e r e r 头 。 此 选 项 很 有 用 更 加 紧 密 地 模 拟 将 通 过 您 的 浏 览 器 发 出 的 请 求 ， 并 且 还 可 能 需 要 浏 览 一 些 应 用 程 序 验 证 R e f e r e r 头 。 查 看 更 多 文 章 ， 关 注 下 方 二 维 码

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理