BrupSuite Repeater模块

一、简介

Repeater是一个手工验证HTTP消息的测试工具，通常用于多次重放请求响应和手工修改请求消息后对服务器端响应的消息分析。

二、Repeater使用

（一）获取请求数据的方法：

方法一：从Proxy-intercep中设置获取

1.Proxy页面设置

2.查看repeater页面

方法二：从Proxy-HTTP history中获取

1.HTTP history页面设置

2.查看repeater页面

（二）使用

1.发送请求

2.查看返回结果

三、可选项设置

Repeater的可选项设置菜单位于整个页面顶部的菜单栏中

设置内容：

1.更新Content-Length

这个选项用于控制Brup是否自动更新请求消息头中的Content-Length

2.解压和压缩

这个选项用于控制Brup是否自动解压或压缩服务器端响应的内容

3.跳转控制

这个选项用于控制Brup是否自动跟随服务器端作请求跳转

4.跳转中处理Cookie

这个选项如果选中，则在跳转过程中设置的Cookie信息，将会被带到跳转指向的url页面，可以进行提交。

5.规范化行尾

实际操作中暂时没发现是什么作用

6.其他操作（Action）

通过子菜单方式，指向Brup的其他工具组件中

BrupSuite Repeater模块相关推荐

BurpSuite之Repeater模块学习篇
BurpSuite介绍之前的文章已经介绍过了,请观看BurpSuite学习的第一篇文章 Repeater模块该模块是一个可以手动修改并重发请求的模块,可以分析拦截到的请求的具体响应信息我们这里用 ...
OpenEMR登录模块SQL注入分析
聚焦源代码安全,网罗国内外最新资讯! OpenEMR简介 OpenEMR 是一种免费和开源的医疗实践管理系统(Electronic Health Records,EHR),是 ONC 认证的完整电子 ...
1-14 Burpsuite Repeater介绍
Burpsuite Repeater 介绍重放模块 Burp Repeater作为Burp Suite中一款手工验证HTTP消息的测试工具,极大的方便了我们手工验证的模式,通常用于多次重放请求.响应 ...
通用流量录制回放工具 jvm-sandbox-repeater 尝鲜 (三)—— repeater plugin 开发
本文作者陈恒捷是TesterHome社区主编,第十届MTSC大会上海站-开源专场出品人.先后在PP助手.PPmoney.荔枝等公司从事测试效能提升相关工作,在测试技术及效率提升方面有丰富的经验积累. ...
Burp Suite的使用（常用模块）
目录 1.Dashboard模块 2.Target模块 3.Proxy模块(核心模块) (1)Forward (2)Drop (3)Action 4.Intruder模块 (1)Target (2)P ...
Burp Suite 常用模块简介
Burp Suite 常用模块分为目标站点(target)模块代理(proxy)模块攻击(Intruder)模块重放(Repeater) 模块 Target模块是对站点资源的收集,与站点各资源 ...
【BurpSuite】初学笔记之Repeater
应用: 在渗透测试中,进行请求与响应的消息验证分析.如修改请求参数,验证输入的漏洞与逻辑越权:从拦截历史记录中,捕获特征性的请求消息进行请求重放. 功能: 修改和重放http请求,如尝试手工注入,文件 ...
Burpsuite工具的使用
目录 Burpsuite Proxy代理模块 Repeater模块(改包,重放) Intruder模块(爆破) Target模块 position模块 Payloads模块 Options模块一处爆 ...
DVWA--SQL注入
SQL注入原理就是通过sql命令插入到web表单递交或输入域名页面请求的查询字符串,最终达到欺骗服务器执行恶意的SDL命令.具体来说,它是利用现有应用程序,将恶意的SQL命令注入到后台数据库引擎执行 ...