• B правой части каждого сообщения есть стрелки и . Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок в правой части сообщения.

Burp suite. Перехват трафика. Ошибка 500

29.08.2023
2
0
BIT
0
Знатоки, подскажите.
С помощью Burp меняю тело запроса (хоть на 1 символ) и получаю код 500.
А вот при изменении заголовков - всё ок (код 200)
Сертификат burp установлен.
Из-за чего это может быть?

1Снимок.PNG
 

UserName011

Green Team
01.09.2020
128
2
BIT
466
Смотря что в теле ты меняешь, по этому скрину не понятно что именно.
500 ошибка означает что приложение на сервере не научили обрабатывать различные исключения и оно не поняло твой запрос. Например ожидает число, а ты строку пихаешь или параметр переименовал, а сервер ждет другой, или отправил пустой параметр.
 
29.08.2023
2
0
BIT
0
Смотря что в теле ты меняешь, по этому скрину не понятно что именно.
500 ошибка означает что приложение на сервере не научили обрабатывать различные исключения и оно не поняло твой запрос. Например ожидает число, а ты строку пихаешь или параметр переименовал, а сервер ждет другой, или отправил пустой параметр.
Например, в теле я менял значение deviceID. Менял буквально один символ (цифру на цифру).
Та даже если заменить символ на его же (через burp), то все равно получаю ошибку 500.
И не понятно почему!
IMG_20230902_205237.png
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!