web-dev-qa-db-ja.com

Burp SuiteIntruderを使用してすべてのドロップダウンオプションをhtmlフォームに列挙する方法

私のアプリには、いくつかの<select>から選択できる<options>要素を持つフォームがあります。フォームで利用可能な各オプションに対応するすべての回答を取得したいと思います。私が思いついた最善の方法は、ページからhtmlテキストをコピーしてテキストファイルに貼り付けてから、ペイロードでランタイムファイルとしてインポートして使用する改行区切りリストを手動で作成することです。これを行う簡単な方法はありますか?たぶん、<select>要素を右クリックして「ペイロードを作成」しますか?

1
Chancelot

これはコアBurpでは不可能ですが、これを行うための拡張機能をコーディングしました。あなたはそれをダウンロードすることができます ここ

このバージョンは、正規表現を使用してHTMLを解析する、非常に基本的なアプローチを採用しています。大幅に改善できると確信しています。

2
PortSwigger