Burp 会话处理与 Match Replace

用 Match and Replace 统一添加测试标识请求头，用 Session Handling Rules 维护登录态与 token 刷新，保证批量验证可复现且可审计。

渗透测试与安全评估速查安全更新于 2026-10-12

Match/Replace	统一注入测试标识与固定头
Session Rules	登录态维护、token 刷新
宏	Macro Recorder 录制登录并提取参数
原则	测试标识用于审计联络，不伪装身份

配置要点

Settings → Tools → Proxy → Match and Replace:
  Add → Type: Request header → Replace: X-Pentest-ID: 2026-001
Settings → Sessions → Session Handling Rules:
  Add → Rule Actions: Run a macro（录制登录流程）
  宏内提取 token 并绑定到后续请求

替换规则可能误伤正常请求头：启用前用 Repeater 验证单项请求。

易错点

替换规则范围过大，正常请求头被改写
宏失败后批量请求以“未登录”状态得到错误结论

数据来源与参考

PortSwigger 官方文档（Match and Replace、会话处理）

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌