如何使用 Burp Suite 中繼器

Burp Suite 內置的眾多工具之一是“中繼器”。Repeater 旨在接受您提出的請求，並能夠隨意編輯和重播它們。它是一個非常有用的工具，用於調整和優化旨在利用跨站點腳本或 SQL 注入漏洞（也分別稱為 XSS 和 SQLI）的有效負載。

如何使用 Burp Suite 中繼器

您需要對 Repeater 做的第一件事是向它發送請求。為此，請在“目標”、“代理”、“入侵者”甚至“中繼器”選項卡中找到要使用的請求，右鍵單擊它，然後選擇“發送到中繼器”。這會將請求和所有相關的連接信息複製到中繼器，以便它可以使用。

右鍵單擊一個請求，然後單擊“發送到中繼器”。

在中繼器選項卡中，您現在可以找到您發送的請求。您可以在頁面的“請求”部分對請求進行任何您想要的更改。完成所需的更改後，單擊左上角的“發送”以發送您的請求。您可以在右側的“響應”列中找到響應。

在左側調整您的請求，然後單擊“發送”並在右側找到響應。

某些請求可能會收到重定向響應而不是實際的網頁響應。您可以通過單擊“跟隨重定向”按鈕來選擇跟隨轉發器中的重定向，當有重定向要跟隨時，可以在“發送”按鈕的右側找到該按鈕。

如果您收到重定向響應，您可以指示 Repeater 跟隨它。

如果您確定對請求的增量更改未按預期工作，則可以使用後退和前進箭頭切換回較早的請求。

您可以通過子選項卡在中繼器選項卡中管理多個請求。如果您向中繼器發送第二個請求，它將自動在新的子選項卡中打開。這可用於管理多個不同的請求或保存您想要進一步調整的成功請求。您可以通過右鍵單擊子選項卡並單擊“重新打開關閉的選項卡”來重新打開關閉的子選項卡

在左上角，您可以使用箭頭在歷史請求中前後移動，還可以管理子選項卡。