Burp Suite用户论坛

登录以发布

查看Burp Enterprise控制台中的完整响应?

DB |上次更新:2022年4月8日08:23 UTC

我有点搜索了论坛,但还没有看到这个论坛。如果这是骗子,则很抱歉。我正在使用Burp Enterprise,并且正在尝试找出是否可以查看服务器的完整响应。我扫描的应用程序的响应是冗长的,网络UI上的响应示例有限,显示前几行对于确认误报或合法的问题并没有极大的帮助。beplay体育能用吗通常,这意味着我需要为每个新的/回归的问题做一些手动卷曲和玩饼干,以便自己看,我希望避免这种情况。这里有什么建议吗?提前致谢。-D B

Alex,Pbeplay官网可以赌ortswigger代理|上次更新:2022年4月11日01:43 UTC

嗨,谢谢您的帖子。关于Burp Suite Enterprise,我们不存储每个请求/响应,而仅报告每个请求/响应的关键部分,例如扫描仪注入的有效负载以及确认此漏洞的响应中的字符串或正则等级。这些以红色突出显示,以帮助您分析该问题。给定Burp Suite Enterprise设计用于大规模自动扫描,客户可能一次运行数十个扫描,如果我们存储了每个完整的请求并响应,这将对生成的数据量产生影响。我们正在考虑一些其他机制来支持对发现问题的调查(例如分析误报),这可能与Burp Suite Pro一致,但是这项工作仍处于早期阶段。谢谢

你需要登录发布答复。或者在这里注册, 免费。