6.2 Burp Suite 搜索功能

文本搜索

您可以通過在Burp菜單中選擇“搜索”來執行套件范圍內的搜索。您還可以通過在上下文菜單的“參與工具”中選擇“搜索” ，在目標站點地圖的選定分支中進行搜索。

搜索對話框使您可以配置以下選項：

• 要搜索的表達式
• 搜索是否區分大小寫
• 搜索詞是文字字符串還是正則表達式
• 搜索是否應顯示“負”匹配項（即不包含搜索表達式的項目）
• 搜索是否僅限于范圍內的項目
• Burp工具處理新的HTTP消息時，搜索結果是否應動態更新
• 在HTTP消息中搜索哪些位置（請求與響應，標頭與正文）
• 搜索哪些工具

單擊“開始”時，搜索開始，并且每個搜索匹配項的詳細信息都顯示在可排序的表格中。預覽窗格顯示選定項目的完整請求和響應，包括搜索表達式的突出顯示的匹配項。上下文菜單可用于將請求發送到Burp工具并執行其他操作。

查找注釋和腳本

您可以使用這些功能在部分或全部目標站點地圖中搜索注釋和腳本。您可以通過選擇部分或全部站點地圖樹，然后在站點地圖上下文菜單的“參與工具”中選擇“查找評論”或“查找腳本”來開始搜索。

在搜索對話框中，使用“搜索”按鈕執行搜索（或稍后重新執行）。發現的項目的詳細信息顯示在可排序的表中。預覽窗格顯示所選項目的完整請求和響應，相關項目自動突出顯示，并提取到其自己的選項卡中。上下文菜單可用于將請求發送到Burp工具并執行其他操作。

選擇“動態更新”選項將使Burp動態更新結果，因為Burp工具正在處理新的HTTP消息。您可以使用“導出”按鈕將所有腳本或注釋保存到文件或剪貼板中，可以選擇合并重復項。

查找參考

您可以使用此功能在Burp的所有工具中搜索鏈接到特定項目的HTTP響應。要訪問該功能，請在Burp內或“目標” 站點地圖的任何部分中選擇一個HTTP請求，然后在上下文菜單的“參與工具”中選擇“查找參考”。

搜索結果窗口顯示鏈接到所選項目的響應（來自所有Burp工具）。當您查看單個搜索結果時，響應會自動突出顯示以顯示鏈接引用的出現位置。

請注意，此功能在搜索鏈接時會將原始URL當作前綴，因此，如果您選擇主機，則會找到對該主機的所有引用。如果選擇一個文件夾，則將找到該文件夾中或更深的項目的所有引用。