温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

Burpsuite中的Compare和Extender该怎么理解

发布时间:2021-12-09 18:25:27 来源:亿速云 阅读:264 作者:柒染 栏目:大数据

这篇文章将为大家详细讲解有关Burpsuite中的Compare和Extender该怎么理解,文章内容质量较高,因此小编分享给大家做个参考,希望大家阅读完这篇文章后对相关知识有一定的了解。

一、Compare对比模块,可以比较两个数据包的不同之处

1、抓取正确用户名和密码的响应包和错误响应包,并发送到Comparer模块

Burpsuite中的Compare和Extender该怎么理解

Burpsuite中的Compare和Extender该怎么理解

2、点击words进行比较,不同之处都会用深色背景标记出来

Burpsuite中的Compare和Extender该怎么理解

二、Extender插件模块, 提供了支持第三方拓展插件的功能,可以编写自己的自定义插件或从插件商店中安装拓展插件。可以使用三种语言编写的扩展插件,Java、Python和Ruby。除Java外,其它两种需要的扩展插件需要配置运行环境。

1、手动添加插件

Burpsuite中的Compare和Extender该怎么理解

2、从商城下载,以CSRF Token Tracker为例,点击install

Burpsuite中的Compare和Extender该怎么理解

3、安装成功界面

Burpsuite中的Compare和Extender该怎么理解

4、抓取带token的验证的数据包

Burpsuite中的Compare和Extender该怎么理解

5、右击发送到Repeater模块,由于有token验证,所以我们发送两次就不能正常登陆

Burpsuite中的Compare和Extender该怎么理解

Burpsuite中的Compare和Extender该怎么理解

6、打开新安装的插件,进行如下设置,输入主机名、和token名字

Burpsuite中的Compare和Extender该怎么理解

7、进入repeater模块,不管重新发送多少次,都可以成功登陆

Burpsuite中的Compare和Extender该怎么理解

关于Burpsuite中的Compare和Extender该怎么理解就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI