burp-sensive-param-extractor

概述

检测并提取请求参数中的敏感参数名，如userid，username，方便测试越权漏洞，并形成敏感参数字典。

关于该插件的实现细节，参考burpsuite插件开发总结

快速开始

param-regular.cfg：参数正则配置文件，id表示请求参数中包含id的参数，如userid，idcard等。

sensitive-params.txt：参数字典文件。

支持4种参数检测

self.requestParamDict['urlParams'] = []

self.requestParamDict['BodyParams'] = []

self.requestParamDict['cookieParams'] = []

self.requestParamDict['jsonParams'] = []

界面右侧的列表即参数正则，可实时增删，删除只需单击列表元素再点击删除按钮即可。

反馈

issues