I
Size: a a a
2020 May 01
N
Лол, а щас работает. Я месяца 2 назад пытался тоже самое, он тупо пропускал вебсокет запросы.
I
на самом деле ответ простой
N
Возможно дело было в версии берпа
I
тебе нужно берп подрубить не в момент когда вдруг захотелось.
а еще до того, как первый Initial коннект пошел, то есть чтобы берп успел перехватить именно момент соединения. Тогда ты будешь видеть что летает
а еще до того, как первый Initial коннект пошел, то есть чтобы берп успел перехватить именно момент соединения. Тогда ты будешь видеть что летает
I
если коннект уже установлен, а ты только сейчас включил прокси - WS полетит мимо
N
если коннект уже установлен, а ты только сейчас включил прокси - WS полетит мимо
Эт я знаю, проблема была конкретно в том, что он не ловил в интерсепте запросы
WS
если коннект уже установлен, а ты только сейчас включил прокси - WS полетит мимо
Если вкладку браузера закрыть-открыть, будет новый хэндшейк и Бурп будет перехватывать? Не на чем сейчас протестировать свой вопрос
I
Да,просто ф5 можно обычно
2020 May 02
TB
велосипед? такая штука редирекит на domain2
window.location.href = "https://domain1.com @domain2.com";P
велосипед? такая штука редирекит на domain2
window.location.href = "https://domain1.com @domain2.com";это не редирект как таковой
P
любой браузер будет смотреть на второй домен после @
P
можешь в прокси глянуть или даже в инструментах разработчика в браузере.
♦.
А в intercept он не заходит, вот в чем проблема
Через zap-proxy сделай
N
Через zap-proxy сделай
В берпе заработало. У меня до этого стаяла старая версия, щас 20 года юзаю, все заработало.
AS
Эт я знаю, проблема была конкретно в том, что он не ловил в интерсепте запросы
У тебя старая версия была, это не так давно добавили. У меня тоже в кряке нет этого, но в демке которую запрашивал — было
WS
велосипед? такая штука редирекит на domain2
window.location.href = "https://domain1.com @domain2.com";Basic auth называется
M
Ребята, кто нибудь настраивал Aquatone для работы с Cookies? Я знаю что он может использовать Chrome для скриншотов и интресно может ли он использовать сессии которые уже есть в браузере
q
GD
ммм там чтото необычное написано? как будто просто описание работы технологии