防止外部脚本使用Burp加载

Question

我正在使用免费版的Burp套件来分析一些要求。假设网站是https://www.example.com。

现在，https://www.example.com/templates/scripts/xyz.js中有一个javascript文件。我希望在拦截请求时阻止这个文件的加载。

在Burp中有任何方法吗?这样我就可以删除这个资源文件了？

Answer 1

您需要添加一个“匹配并替换”规则。在Proxy > Options > Match and Replace下，单击Add按钮，并填写必要的字段，以便如果请求正文包含该URL，Burp将从请求中删除它。

您还可以通过在JavaScript下勾选Remove all JavaScript字段来删除所有的Response Modification资源。