如何使用 Burp Suite 自動替換 Web 響應中的數據

如果您正在使用 Burp Suite 測試網站，您可以對您的請求和您看到的網頁進行許多更改。您可以配置要對收到的響應進行的許多自動更改。這些選項可以在“代理”選項卡的“選項”子選項卡的“響應修改”部分中找到。所有自動響應修改都旨在對測試網站的人有用。

注意：Burp Suite 作為安全工具具有合法用途。在嘗試做任何事情之前，您需要確保獲得網站所有者的許可來測試該網站，因為如果不這樣做，即使您只在網站上使用自己的帳戶，也可能違法。

自動修改選項可以在“代理”選項卡的“選項”子選項卡的“響應修改”部分中找到。

第一個選項是“取消隱藏隱藏的表單域”，並帶有子選項“突出顯示未隱藏的表單域”。隱藏表單字段通常包含一個預配置的數據值，例如用戶 ID。此數據需要與請求一起提交，但用戶不需要查看或編輯它。通過取消隱藏字段，您可以更輕鬆地查看編輯其值時會發生什麼，這些選項會自動執行該過程，因此您可以輕鬆找到隱藏的表單字段。

“啟用禁用的表單字段”會自動啟用任何已禁用的表單字段，以防止用戶編輯其值。“刪除輸入字段長度限制”刪除了對通過表單字段可以提交的字符數的任何限制。這可能會在只需要特定長度輸入的網站中導致意外行為。

“刪除 JavaScript 表單驗證”刪除任何在提交表單數據時對其進行驗證的 JavaScript，從而允許無效數據提交。“刪除所有 JavaScript”從網頁中刪除所有 JavaScript。此選項旨在禁用客戶端邏輯。“Removetags”刪除外部資源的容器，就像刪除JavaScript一樣，這也是為了禁用客戶端邏輯。

“將 HTTPS 鏈接轉換為 HTTP”會自動將加密鏈接降級為明文鏈接。這對於測試 SSLStrip 類型的攻擊和驗證網站是否升級了明文請求非常有用。“從 cookie 中刪除安全標誌”會自動從 cookie 中刪除安全標誌，以防止它們通過純文本連接進行傳輸。這有助於在執行 SSLStrip 類型攻擊時洩露身份驗證令牌和其他敏感 cookie。

位於“響應修改”部分下方的“匹配和替換”部分允許您使用正則表達式為請求和響應配置自定義規則。您可以替換請求和響應的標頭或正文、參數名稱和值以及請求的第一行。

您可以使用“代理”選項卡的“選項”子選項卡的“匹配和替換”部分配置自定義自動替換。