🤑 Как находить больше уязвимостей с помощью правил BurpSuite match & replace

Простые, но действенные методы:

1️⃣ XXE

Match: Content-Type: application/json
Replace: Content-Type: application/xml

2️⃣ SSRF

Match: https?:\/\/(www\.)?[-a-zA-Z0-9@:%._\+~#=]{1,256}\.[a-zA-Z0-9()]{1,6}\b([-a-zA-Z0-9()@:%_\+.~#?&//=]*)

Replace: https://{YOUR_SERVER}/

3️⃣ Blind XSS

Match: ^Referer.*$
Replace: Referer: {BLIND_XSS_PAYLOAD}

4️⃣ Скрытые параметры/поля ввода

Они могут быть уязвимы к SQLi, XSS, SSRF и другие баги.

Match: type\=(\"|')hidden(\"|')
Replace: type="text"

5️⃣ Расширение доступа с помощью манипуляций ответами сервера

Веб-приложения, использующие JavaScript, часто полагаются на ответ сервера для рендеринга определённых представлений страниц. Смело используй следующие правила автозамены:

"false" —> "true"
"error" —> "success"
"400" —> "200"