이 실습 말고 또 다른 질의

20.06.29 15:56 작성 조회수 89

burp 사용중에 intercept on 후 request to 에서 forword를 하면 request from으로 바뀌어야한다는데 저는 브라우저에 정보만 나오더라고요 혹시 이부분을 할 수 있는 방법을 알 수 있을까요

웹 개발자와 정보보안 입문자가 꼭 알아야 할 웹 해킹 & 시큐어 코딩

[실습2-6] UNION-BASED 공격을 통한 중요 정보 탈취 실습

강의실 바로가기

답변 1

답변을 작성해보세요.

크리핵티브

2020.06.30

안녕하세요.

그러니깐 요청은 잡히고 응답은 잡히지 않는다! 라는 말씀이시죠?

버프 스위트 실행 시 설정이 응답에 대한 인터셉트 설정이 되어 있지 않습니다.

때문에 설정이 필요합니다.

아래의 이미지 처럼, Proxy > Options에서 "Intercept Server Responses" 섹션에서

"Intercept responses based on..." 부분을 체크해주세요.