Payloads
Payloads slaat benoemde woordenlijsten op die je in sessies van Automatiseren op naam kunt gebruiken, zodat je niet telkens opnieuw tekenreeksen hoeft in te voeren.
Een payloadlijst maken
- Open Hulpprogramma's > Payloads.
- Klik op Nieuwe lijst.
- Voer een naam in (bijv.
sqli-basic,xss-reflected,idor-ids). - Voeg in de editor één vermelding per regel toe of importeer uit een bestand (zie hieronder).
- De lijst wordt automatisch opgeslagen.
Vermeldingen bewerken
- Klik op een vermelding om deze ter plekke te bewerken.
- Druk op Enter om een nieuwe vermelding onder de huidige toe te voegen.
- Selecteer één of meer vermeldingen en druk op Delete om ze te verwijderen.
- Sleep vermeldingen om ze te herschikken; Automatiseren doorloopt de lijst in de getoonde volgorde.
Importeren uit een tekstbestand
- Klik bij een lijst op Importeren.
- Selecteer een bestand met platte tekst en één payload per regel.
- Ogma voegt de bestandsinhoud aan de huidige lijst toe. Bestaande vermeldingen worden niet overschreven.
Lege regels en regels die met # beginnen, worden tijdens het importeren overgeslagen.
Een payloadlijst in Automatiseren gebruiken
- Open een sessie in Automatiseren en markeer de posities die je wilt fuzztesten.
- Verander in de Payload-instellingen voor een positie de bron van ‘Eenvoudige lijst’ naar Opgeslagen lijst.
- Selecteer de lijst op naam in het keuzemenu.
- Automatiseren doorloopt de lijstvermeldingen tijdens de uitvoering.
Wijzigingen in de lijst in Payloads worden van kracht wanneer je de volgende uitvoering start. Ze hebben geen invloed op een uitvoering die al bezig is.
Typische lijsttypen
- SQLi-probes (
' OR 1=1--,"; DROP TABLE users--, enz.) - XSS-vectoren voor gereflecteerde en opgeslagen tests
- Numerieke IDOR-ID's of UUID's
- Padtraversaltekenreeksen
- Veelvoorkomende gebruikersnamen of wachtwoorden voor credentialstuffingtests
- Aangepaste headerwaarden