Burp套房变更值曲奇

Question

我试图使用Burp选项“匹配并替换”来更改cookie的值。这是我的配置：

Item:    Request header
Match:   cookieName:.*;
Replace: cookieName:myValue;
Type:    Literal.

不幸的是，它不适用于此配置。你有什么意见建议？

Answer 1

我亲自尝试了你的匹配和替换规则，发现了两个问题：

1. 基于RFC6265，Cookie头以Cookie:开头，然后是cookieName=cookieValue。这意味着您的规则Match: cookieName:.*; Replace: cookieName:myValue;应该改为Match: cookieName=.*; Replace: cookieName=myValue;。
2. 类型应该是Regex，而不是文字。

这个修改后的规则对我有效：

Item:    Request header
Match:   cookieName=.*;
Replace: cookieName=myValue;
Type:    Regex