研究 学院 beplay2018官网
我的帐户 顾客 关于 博客 职业 合法的 接触 经销商

Burp Suite用户论坛

登录以发布

单页Web应用程序（SPA）的扫描URL（站点地图）beplay体育能用吗

gaku |最后更新：2022年3月17日07:02 AM UTC

你好。我正在评估Burp Enterprise作为扫描单页Web应用程序（SPA）的工具。beplay体育能用吗当目标应用程序使用路由器时，我们在扫描结果中无法在扫描结果中看到任何动态URL（例如Vue路由器，React Router）。我发现了一个Portswigger Guy关于这个问题的过去beplay官网可以赌评论。https://forum.beplay官网可以赌www.muteki-anime.com/thread/test-single-page-apps-spa-b6cd31c291他说>站点地图和记录器只捕获http流量没有同步请求作为其负载的一部分，您是否有任何计划来改善这一点？看不到动态URL是非常不便的。

乌斯曼，Portbeplay官网可以赌swigger代理|最后更新：2022年3月17日10:53 AM UTC

嗨，加库，

您可以分享一些示例URL吗？

您是否希望看到带有碎片的URL（＃） 在里面扫描的URL标签？

这会影响您的整体扫描结果吗？还是您使用扫描仪的最新版本（2022.2.3）进行了完整的扫描？在过去的几个版本中，我们为SPA扫描添加了许多改进。

gaku |最后更新：2022年3月22日07:07 AM UTC

对不起，我的回复迟到了..>您可以分享一些示例URL吗？不仅带有片段（＃）的URL，还包括正常URL。例如，https://example.com/my_page_1 https://example.com/my_page_2 https://example.com/page.page#page1 https://example.com/page.page.page.page,page2 javascript路由库，例如vue router库React路由器可以根据链接的URL更改渲染页面内容，而无需任何网络访问。这是一个很好的例子。您可以在无网络访问的情况下跳到页面之间。https://v5.reactrouter.com/beplay体育能用吗web/example/basic>这会影响您的整体扫描结果吗？还是您使用扫描仪的最新版本（2022.2.3）进行了完整的扫描？我可以使用`v2022_2_1`版本beplay体育能用吗扫描测试Web应用程序。IMO，这是Burp Enterprise的最新版本。 2022.2.3 is a release of Burp Suite, right? I've confirmed that Burp can scan the dynamic URLs based on a debug log. But I wonder that we can confirmed it from `Scanned URLs` tabs.

乌斯曼，Portbeplay官网可以赌swigger代理|最后更新：2022年3月22日08:46 AM UTC

嗨，加库，

感谢您澄清。很高兴听到它不会影响实际的扫描结果！

我们的开发人员长期以来一直在调查此问题，因此我们会告诉您是否/何时实现它。

为了澄清，扫描仪版本与最新的Burp Suite Professional的稳定版本相吻合。在写我的答复时，是2022.2.3。

gaku |最后更新：2022年4月4日06:48 AM UTC

谢谢。我们期待看到新的更新！

你需要登录发布答复。或者在这里注册， 免费。