수행완료.
수행시 새로운 토큰이 셋팅될 파라미터 설정(매크로에 정확히 명시해야 됨)
정규식 안쓰고 간단한 토큰 replace 기능은 extended macro 사용하게 편함
anti-csrf, session handleing
EXTENDEDMACRO – BURPSUITE PLUGIN
https://citadelo.com/en/blog/extendedmacro-burpsuite-plugin/
퍼징, 크롤링시 특정입력 값에 대한 로그아웃 발생시 매크로로 유효한 세션핸들링을 만들 수 있음
http://blog.securelayer7.net/automating-web-apps-input-fuzzing-via-burp-macros/
'BurpSuite' 카테고리의 다른 글
Handy Collaborator + Collaborator Everywhere (0) | 2019.12.08 |
---|---|
SpyDir (0) | 2019.02.18 |
Logger++ 필터규칙 (0) | 2019.01.09 |