• B правой части каждого сообщения есть стрелки и . Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок в правой части сообщения.

[WEB] BurpSuite + аудит веб приложения.

swagcat228

Заблокирован
19.12.2019
341
84
Хоть я больше люблю всякие митмы, но пришлось заставить себя вспоминать бурп.
ближе к сути:

POST /index.php/manage/sales_order/invoices/order_id/695094/key/e098a5640820a7900d939b53cb792b5f3a002ce5a22400d632c645d5009d8e40/filter/aW5jcmVtZW50X2lkPTEmYmlsbGluZ19uYW1lPTEmY3JlYXRlZF9hdCU1QmZyb20lNUQ9MSZjcmVhdGVkX2F0JTVCdG8lNUQ9MSZjcmVhdGVkX2F0JTVCbG9jYWxlJTVEPXJ1X1JVJnN0YXRlPTEmYmFzZV9ncmFuZF90b3RhbCU1QmZyb20lNUQ9MSZiYXNlX2dyYW5kX3RvdGFsJTVCdG8lNUQ9MQ==/?ajax=true&isAjax=true HTTP/1.1
decode base64()

increment_id=1&billing_name=1&created_at%5Bfrom%5D=1&created_at%5Bto%5D=1&created_at%5Blocale%5D=ru_RU&state=1&base_grand_total%5Bfrom%5D=1&base_grand_total%5Bto%5D=1

decode url()

increment_id=1&billing_name=1&created_at[from]=1&created_at[to]=1&created_at[locale]=ru_RU&state=1&base_grand_total[from]=1&base_grand_total[to]=1

теперь все это надо протестировать ковычкой. и потом завернуть обратно в урл, в бэйс64 и передать на сервер.
руками это можно делать до помутнения.
пожалуйста. подскажите. как это сделать автоматически?
 

noted

Green Team
08.12.2019
107
14
Не ясно зачем ты в ручную вообще мучаешься, а простенький скриптик на sh или лучше python для своих целей разве не легче написать?
 
Мы в соцсетях:

1 августа стартует курс «Основы программирования на Python» от команды The Codeby

Курс будет начинаться с полного нуля, то есть начальные знания по Python не нужны. Длительность обучения 2 месяца. Учащиеся получат методички, видео лекции и домашние задания. Много практики. Постоянная обратная связь с кураторами, которые помогут с решением возникших проблем.

Запись на курс до 10 августа. Подробнее ...