Burp Suite配置过滤忽略Ruby code injection和XML injection类型的安全问题-Toy模板网

这篇具有很好参考价值的文章主要介绍了Burp Suite配置过滤忽略Ruby code injection和XML injection类型的安全问题。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

可以使用扫描配置中的"Active Scan"选项。请按照以下步骤进行配置：

打开Burp Suite并启动您的目标应用程序。
载入您的目标应用程序并确保它已配置为代理Burp Suite。
转到Burp Suite的"Proxy"选项卡，并确保Proxy Server正在运行。确保浏览器或应用程序已配置为使用Burp Suite的代理。
使用Burp Suite的Proxy功能捕获HTTP请求，以确保您已收集到与Ruby代码注入和XML注入相关的请求和响应。
转到Burp Suite的"Target"选项卡，将您的目标应用程序添加到目标范围。
转到"Scanner"选项卡，然后单击"New Scan"以创建新的扫描配置。
在新的扫描配置中，选择您的目标，并在"Scanner options"中配置自定义扫描选项。
在"Scanner Checks"部分，取消选中"Ruby Code Injection"和"XML Injection"以禁用这两种检查。这样Burp Suite将不会检测这两种安全问题。
配置其他扫描选项，例如"Scan speed"（扫描速度）和"Scope"（范围），以满足您的需求。
单击"Start Scan"以开始扫描过程。Burp Suite将根据您的配置进行扫描，但不会检测Ruby代码注入和XML注入问题。