ローカルプロキシツールBurpの使い方 その3 ～マクロ機能Cookie引継ぎ～ | パーソルテクノロジースタッフ株式会社

こんにちは、セキュリティサービスGの「シン」です。前回はBurpのRepeater機能について説明しましたが、Repeater機能を利用していても途中でセッションが破棄されてしまい、ログイン画面へリダイレクトされたりやエラー画面が表示されて正しいレスポンスが得られないことがあると説明しました。 第三回目となる今回は、Repeater機能を利用するなかで、うまくこれに対処する方法の紹介です。 まず何故セッションが破棄されてしまう場合があるのか、以下のような例があります。 一定時間の無操作でセッションが破棄される。 不正操作によりセッションが破棄される。 正しい画面遷移でアクセスしないとセッションが破棄される。 パラメータにセキュリティトークンが存在する。 1については定期的にBurpで操作することで対処できますが、2～4などのケースにおいては特殊な操作が必要です。そこで登場するのが「マクロ機

[higher_tomorrow]

Burp Suite