Size: a a a

DCG#7812 DEFCON-RUSSIA

2019 December 12

NA

Neuro Alice in DCG#7812 DEFCON-RUSSIA
у меня просто плохо с китайским)
источник

А

Алексей in DCG#7812 DEFCON-RUSSIA
Народ, подскажите плз - можно ли в бурпе при прохождении запроса через прокси заменить одну строчку в запросе на 2? пример: http 200->http 200 /r/n Success:true

(Насколько я понял в стандартном match&replace можно заменить 1 строчку запроса на другую (http 200->http 500), но добавить еще одну не получится)
источник

DR

D R in DCG#7812 DEFCON-RUSSIA
Алексей
Народ, подскажите плз - можно ли в бурпе при прохождении запроса через прокси заменить одну строчку в запросе на 2? пример: http 200->http 200 /r/n Success:true

(Насколько я понял в стандартном match&replace можно заменить 1 строчку запроса на другую (http 200->http 500), но добавить еще одну не получится)
Вообще можно
источник

DR

D R in DCG#7812 DEFCON-RUSSIA
Оставляешь пустым матч и делаешь только реплейс
источник

DR

D R in DCG#7812 DEFCON-RUSSIA
Добавится новая строка
источник

DR

D R in DCG#7812 DEFCON-RUSSIA
Это описано в документации, ткни на вопросик около блока матч реплейс в берпе, там все есть
источник

А

Алексей in DCG#7812 DEFCON-RUSSIA
D R
Оставляешь пустым матч и делаешь только реплейс
Тогда для всех ответов будет же

А нужно чтобы
Http 1/1 500 стало

Http 1/1 200
Success:true
Proxy:rabotaet
Etc:etc
источник

DR

D R in DCG#7812 DEFCON-RUSSIA
Покрайней мере для реквестов это работает, думаю и для респонсев должно
источник

DR

D R in DCG#7812 DEFCON-RUSSIA
Алексей
Тогда для всех ответов будет же

А нужно чтобы
Http 1/1 500 стало

Http 1/1 200
Success:true
Proxy:rabotaet
Etc:etc
Т.е. надо избирательно исправлять?
источник

А

Алексей in DCG#7812 DEFCON-RUSSIA
D R
Т.е. надо избирательно исправлять?
Ес
источник

DR

D R in DCG#7812 DEFCON-RUSSIA
Тогда беда (  посмотри в сторону плагина http mock
источник

DR

D R in DCG#7812 DEFCON-RUSSIA
источник

I

Inquisitor in DCG#7812 DEFCON-RUSSIA
просто интерсепть респонс и меняй
источник

А

Алексей in DCG#7812 DEFCON-RUSSIA
Посмотрел, выглядит как то, что нужно, но какого-то фига она оборачивает post в post, в итоге получается не запрос, а какая-то фигня
источник

А

Алексей in DCG#7812 DEFCON-RUSSIA
Inquisitor
просто интерсепть респонс и меняй
Склмап не может увидеть уязвимость из за пустого body, а на коды какого-то фига даже не смотрит(указывал —code, —null-connection, все равно ему)

Руками заколебусь интерцептить
источник

I

Inquisitor in DCG#7812 DEFCON-RUSSIA
Алексей
Склмап не может увидеть уязвимость из за пустого body, а на коды какого-то фига даже не смотрит(указывал —code, —null-connection, все равно ему)

Руками заколебусь интерцептить
ну накидай свой скрипт, это будет быстрее, а так можно регекс правило написать которое будет менять
источник

А

Алексей in DCG#7812 DEFCON-RUSSIA
Inquisitor
ну накидай свой скрипт, это будет быстрее, а так можно регекс правило написать которое будет менять
Доинтерцептил до момента, когда мап вбил пейлоад как валидный, а дальше уже по коду ответа проверяет

Спасибо за идею,  сначала что-то и не подумал даже)
источник
2019 December 13

ES

E. S. in DCG#7812 DEFCON-RUSSIA
Ух сколько много квадратиков
источник

V

Vd in DCG#7812 DEFCON-RUSSIA
источник

V

Vd in DCG#7812 DEFCON-RUSSIA
чем их так привлекает именно ваша группа?
источник