reflector

反射器

每个 burp 问题都包含有关反射参数的详细信息,例如: * 允许在该反射中使用的符号。 * 在响应中突出显示反射值。 * 反射上下文分析。 # 允许使用的符号分析

当找到反射并激活"积极模式"选项时,反射器将检查此页面中的特殊符号是否来自易受攻击的参数。针对此操作,反射器会为每个反射参数生成额外的请求。例如,当我们在 elkokc.ml 网站上工作时,反射器会生成一个包含反射详细信息的问题。对于"搜索"参数,有 3 个反射,每个反射都传递了特殊符号。由于可能会显示特殊字符,问题的严重程度被标记为高。每当发现反射时,反射器都会定义严重程度并生成 Burp 问题。

上下文分析 在"检查上下文"模式下,反射器不仅会显示反射到页面的特殊字符,还会识别出能够在页面代码中破坏语法的字符。例如,您可以通过反射器扩展查看服务器响应。参数"search"带有负载 - p@y<"'p@y"。结果,它在不同的上下文中多次被反射。

在该问题中