Al usar el Intruder para realizar un ataque, el primer paso es examinar las posiciones en la petición en las que queremos insertar nuestros payloads.
Naveguemos a la pestaña Positions:
Fíjate en que Burp Suite intenta identificar las posiciones más probables donde se insertarán los payloads automáticamente. Estas posiciones se resaltan en verde y se rodean con los marcadores de sección (§).
En la parte de la derecha de la interfaz, encontramos los siguientes botones: Add §, Clear §, and Auto §:
- El
Add §nos permite definir nuevas posiciones manualmente resaltándolas y haciendo click en el botón. - El
Clear §elimina todas las posiciones definidas ofreciendo un lienzo en blanco donde podemos definir nuestras propias posiciones. - El
Auto §intenta identificar automáticamente las posiciones más probables basándose en la petición. Es útil si borramos las posiciones iniciales y las queremos de vuelta.