zoukankan      html  css  js  c++  java
  • BrupSuite渗透测试笔记(九)

    一、 Update BurpSuite

         1、选择help ,点击check for updates 记可以进入最新版本的下载界面,profession version need pay for money。so  we can download Community edition.

      2、Burp Decoder编码解码instrument,对原始数据进行各种编码和三列的转换,输入域输入需要解码的原始数据,可以直接写&粘贴或者在其他工具中 Send to Decoder ,输出域就是最输入的域解码结果显示,两者支持文本和Hex两种形式。Decode 解码, Encode 编码,目前支持url  HTML base64 ASCLL 16bit 8bit 2bit GZIP ,Hash散列支持 SHA SHA-224 SAH_256 SHA_384 SHA-512 MD2 MD5格式转换,对于同一个数据可以在decoder的界面进行多次编码的转换。

    二、Brup Comparer可视化差异对比功能,比较分析两次数据之间的差异

         1、枚举用户名过程中,分析对比登陆成功和失败时,服务器反馈结果区别,2、使用intruder进行攻击对于不同的服务器响应可以很快的分析出两次响应的区别,3、进行SQL注入的盲注测试,比较响应消息的差别,判断响应结果和注入条件的关联关系。

        2、使用 Comparer 先加载数据,然后分析差异,Comparers数据加载的方式常有,其他Burp instrument 转发,直接粘贴 ,从文件加载,加载完成之后,选择两成人不同的请求或应答消息,比较按钮激活,可以选择文本和字节比较两种形式。

         

  • 相关阅读:
    【URAL1039】Anniversary Party
    【POJ2480】Longge's problem
    【POJ2478】Farey Sequence
    【HDU2157】How many ways??
    【NOI2012】随机数生成器
    【HDU3306】Another kind of Fibonacci
    【HDU2604】Queuing
    【HDU1757】A Simple Math Problem
    【HDU1575】Tr A
    【HDU1521】排列组合
  • 原文地址:https://www.cnblogs.com/xinxianquan/p/8461512.html
Copyright © 2011-2022 走看看