burpsuite插件:敏感参数提取
2020-10-06 20:40:43 Author: github.com(查看原文) 阅读量:410 收藏

概述

检测并提取请求参数中的敏感参数名,如userid,username,方便测试越权漏洞,并形成敏感参数字典。

快速开始

param-regular.cfg:参数正则配置文件,id表示请求参数中包含id的参数,如userid,idcard等。

sensitive-params.txt:参数字典文件。

支持4种参数检测

self.requestParamDict['urlParams'] = []

self.requestParamDict['BodyParams'] = []

self.requestParamDict['cookieParams'] = []

self.requestParamDict['jsonParams'] = []

界面右侧的列表即参数正则,可实时增删,删除只需单击列表元素再点击删除按钮即可。

反馈

issues


文章来源: https://github.com/theLSA/burp-sensitive-param-extractor
如有侵权请联系:admin#unsafe.sh