• Твой профиль заполнен на 0%. Заполни за 1 минуту, чтобы тебя нашли единомышленники и работодатели. Заполнить →

Burp suite. Перехват трафика. Ошибка 500

29.08.2023
2
0
Знатоки, подскажите.
С помощью Burp меняю тело запроса (хоть на 1 символ) и получаю код 500.
А вот при изменении заголовков - всё ок (код 200)
Сертификат burp установлен.
Из-за чего это может быть?

1Снимок.PNG
 
Смотря что в теле ты меняешь, по этому скрину не понятно что именно.
500 ошибка означает что приложение на сервере не научили обрабатывать различные исключения и оно не поняло твой запрос. Например ожидает число, а ты строку пихаешь или параметр переименовал, а сервер ждет другой, или отправил пустой параметр.
 
Смотря что в теле ты меняешь, по этому скрину не понятно что именно.
500 ошибка означает что приложение на сервере не научили обрабатывать различные исключения и оно не поняло твой запрос. Например ожидает число, а ты строку пихаешь или параметр переименовал, а сервер ждет другой, или отправил пустой параметр.
Например, в теле я менял значение deviceID. Менял буквально один символ (цифру на цифру).
Та даже если заменить символ на его же (через burp), то все равно получаю ошибку 500.
И не понятно почему!
IMG_20230902_205237.png
 
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

Похожие темы

🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →

Популярный контент

🔴 Свежие CVE, 0-day и инциденты
То, о чём ChatGPT ещё не знает — обсуждаем в реальном времени
Threat Intel →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

HackerLab