搜索

[6502] 2020-02-17_BurpExtenderApis插件开发（一）

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2020-02-17_BurpExtenderApis插件开发（一） B u r p   E x t e n d e r   A p i s   插 件 开 发   （ 一 ） E 安 全   2 0 2 0 - 0 2 - 1 7 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 s k e N o . 1 N o . 1 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 2 N o . 2 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 B u r p S u i t e 允 许 使 用 者 编 写 自 己 的 自 定 义 插 件 ， 支 持 的 插 件 类 型 有 J a v a 、 P y t h o n 、 R u b y 三 种 ， 该 系 列 主 要 分 享 p y t h o n 编 写 。 N o . 3 N o . 3 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 安 装 环 境 先 需 要 安 装 j y t h o n 环 境 ， 下 载 地 址 h t t p s : / / w w w . j y t h o n . o r g / d o w n l o a d 下 载 好 j y t h o n 后 ， 开 始 配 置 b u r p s u i t e ， 如 下 图 所 示 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
那 么 这 时 候 就 已 经 配 置 好 b u r p s u i t e 的 j y t h o n 环 境 和 模 块 ， 只 要 加 载 p y 脚 本 即 可 。 N o . 4 N o . 4 B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r B u r p   E x t e n d e r A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s A p i s 介 绍 下 b u r p s u i t e 提 供 的 各 个 接 口 。 b u r p s u i t e 软 件 本 身 也 提 供 了 a p i 文 档 也 可 以 查 看 官 方 a p i 地 址 ： h t t p s : / / p o r t s w i g g e r . n e t / b u r p / e x t e n d e r / a p i / a l l c l a s s e s - n o f r a m e . h t m l
接 口 大 致 可 以 分 为 四 类 插 件 入 口 和 帮 助 接 口 类 ： I B u r p E x t e n d e r 、 I B u r p E x t e n d e r C a l l b a c k s 、 I E x t e n s i o n H e l p e r s 、 I E x t e n s i o n S t a t e L i s t e n e r I B u r p E x t e n d e r 接 口 类 是 B u r p 插 件 的 入 口 ， 所 有 B u r p 的 插 件 均 需 要 实 现 此 接 口 ， 并 且 类 命 名 为 B u r p E x t e n d e r 。 I B u r p E x t e n d e r C a l l b a c k s 接 口 类 是 I B u r p E x t e n d e r 接 口 的 实 现 类 与 B u r p 其 他 各 个 组 件 （ S c a n n e r 、 I n t r u d e r 、 S p i d e r . . . . . . ） 、 各 个 通 信 对 象 （ H t t p R e q u e s t R e s p o n s e 、 H t t p S e r v i c e 、 S e s s i o n H a n d l i n g A c t i o n ） 之 间 的 纽 带 。 I E x t e n s i o n H e l p e r s 、 I E x t e n s i o n S t a t e L i s t e n e r 这 两 个 接 口 类 是 插 件 的 帮 助 和 管 理 操 作 的 接 口 定 义 。 U I 相 关 接 口 类 ： I C o n t e x t M e n u F a c t o r y 、 I C o n t e x t M e n u I n v o c a t i o n 、 I T a b 、 I T e x t E d i t o r 、 I M e s s a g e E d i t o r 、 I M e n u I t e m H a n d l e r 这 类 接 口 类 主 要 是 定 义 B u r p 插 件 的 U I 显 示 和 动 作 的 处 理 事 件 ， 主 要 是 软 件 交 互 中 使 用 。 B u r p 工 具 组 件 接 口 类 ： I I n t e r c e p t e d P r o x y M e s s a g e 、 I I n t r u d e r A t t a c k 、 I I n t r u d e r P a y l o a d G e n e r a t o r 、 I I n t r u d e r P a y l o a d G e n e r a t o r F a c t o r y 、 I I n t r u d e r P a y l o a d P r o c e s s o r 、 I P r o x y L i s t e n e r 、 I S c a n I s s u e 、 I S c a n n e r C h e c k 、
I S c a n n e r I n s e r t i o n P o i n t 、 I S c a n n e r I n s e r t i o n P o i n t P r o v i d e r 、 I S c a n n e r L i s t e n e r 、 I S c a n Q u e u e I t e m 、 I S c o p e C h a n g e L i s t e n e r 这 些 接 口 类 的 功 能 非 常 好 理 解 ， B u r p 在 接 口 定 义 的 命 名 中 使 用 了 的 见 名 知 意 的 规 范 ， 看 到 接 口 类 的 名 称 ， 基 本 就 能 猜 测 出 来 这 个 接 口 是 适 用 于 哪 个 工 具 组 件 。 H T T P 消 息 处 理 接 口 类 ： I C o o k i e 、 I H t t p L i s t e n e r 、 I H t t p R e q u e s t R e s p o n s e 、 I H t t p R e q u e s t R e s p o n s e P e r s i s t e d 、 I H t t p R e q u e s t R e s p o n s e W i t h M a r k e r s 、 I H t t p S e r v i c e 、 I R e q u e s t I n f o 、 I P a r a m e t e r 、 I R e s p o n s e I n f o 这 些 接 口 的 定 义 主 要 是 围 绕 H T T P 消 息 通 信 过 程 中 涉 及 的 C o o k i e 、 R e q u e s t 、 R e s p o n s e 、 P a r a m e t e r 几 大 消 息 对 象 ， 通 过 对 通 信 消 息 头 、 消 息 体 的 数 据 处 理 ， 来 达 到 控 制 H T T P 消 息 传 递 的 目 的 。 N o . 5 N o . 5 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 尝 试 写 一 个 最 简 单 的 尝 试 写 一 个 最 简 单 的 d e m o 首 先 导 入 B u r p 插 件 的 入 口 I B u r p E x t e n d e r 接 口 类 ， 因 为 后 续 所 有 的 功 能 代 码 都 是 从 该 类 里 编 写 f r o m   b u r p   i m p o r t   I B u r p E x t e n d e r 所 有 B u r p 的 插 件 均 需 要 实 现 此 接 口 ， 并 且 类 命 名 为 B u r p E x t e n d e r c l a s s   B u r p E x t e n d e r ( I B u r p E x t e n d e r ) : 加 载 扩 展 时 调 用 此 方 法 。 它 注 册 I B u r p E x t e n d e r C a l l b a c k s 接 口 的 实 例   ， 并 且 提 供 扩 展 可 以 调 用 的 方 法 来 执 行 各 种 操 作 。 d e f   r e g i s t e r E x t e n d e r C a l l b a c k s ( s e l f ,   c a l l b a c k s ) : 整 体 代 码 如 下 ： f r o m   b u r p   i m p o r t   I B u r p E x t e n d e r c l a s s   B u r p E x t e n d e r ( I B u r p E x t e n d e r ) : d e f   r e g i s t e r E x t e n d e r C a l l b a c k s ( s e l f ,   c a l l b a c k s ) : #   y o u r   e x t e n s i o n   c o d e   h e r e r e t u r n 这 个 空 的 扩 展 不 执 行 任 何 操 作 ， 但 是 仍 然 可 以 将 其 加 载 到 B u r p 中 成 功 加 载 我 们 自 己 自 定 义 的 p y 插 件
B u r p   S u i t e 使 用 此 接 口 将 一 组 回 调 方 法 传 递 给 扩 展 ， 扩 展 可 以 使 用 这 些 回 调 方 法 在 B u r p 中 执 行 各 种 操 作 。 加 载 扩 展 时 ， B u r p 调 用 其   r e g i s t e r E x t e n d e r C a l l b a c k s ( ) 方 法 并 传 递 I B u r p E x t e n d e r C a l l b a c k s 接 口 的 实 例   。 然 后 ， 扩 展 可 以 根 据 需 要 调 用 此 接 口 的 方 法 ， 以 扩 展 B u r p 的 功 能 。 下 面 学 习 各 个 模 块 的 触 发 代 码 以 及 如 何 生 成 上 下 文 菜 单 N o . 6 N o . 6 I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s I B u r p E x t e n d e r C a l l b a c k s 来 看 下 此 接 口 有 哪 些 方 法 可 以 看 到 方 法 非 常 的 多 ， 根 据 自 己 的 需 求 选 择 对 应 的 方 法 。 s e t E x t e n s i o n N a m e ( j a v a . l a n g . S t r i n g   n a m e ) 此 方 法 用 于 设 置 当 前 扩 展 名 的 显 示 名 称 ， 该 名 称 将 显 示 在 扩 展 器 工 具 的 用 户 界 面 中 。 s e l f . _ c a l l b a c k s . s e t E x t e n s i o n N a m e ( " S Q L   I n j e c t " )
注 册 功 能 #   注 册 一 个   H T T P   监 听 器 ， 那 么 当 我 们 开 启 B u r p 监 听 的   H T T P   请 求 或 收 到 的   H T T P   响 应 都 会 通 知 此 监 听 器 c a l l b a c k s . r e g i s t e r H t t p L i s t e n e r ( s e l f ) #   注 册 菜 单 上 下 文 #   r e g i s t e r   m e s s a g e   e d i t o r   t a b   f a c t o r y c a l l b a c k s . r e g i s t e r M e s s a g e E d i t o r T a b F a c t o r y ( s e l f ) #   r e g i s t e r   m e n u   i t e m   f a c t o r y c a l l b a c k s . r e g i s t e r C o n t e x t M e n u F a c t o r y ( s e l f ) #   注 册 扫 描 c a l l b a c k s . r e g i s t e r S c a n n e r C h e c k ( s e l f ) g e t H e l p e r s ( )   调 用 该 方 法 返 回 对 象 I E x t e n s i o n H e l p e r s 此 方 法 用 于 获 取 I E x t e n s i o n H e l p e r s 对 象 ， 扩 展 可 以 使 用 该 对 象 构 建 和 分 析 H T T P 请 求 。 s e l f . _ h e l p e r s   =   c a l l b a c k s . g e t H e l p e r s ( ) 那 么 代 码 就 可 以 写 成 如 下 ：
c l a s s   B u r p E x t e n d e r ( I B u r p E x t e n d e r ,   I H t t p L i s t e n e r ) : d e f   r e g i s t e r E x t e n d e r C a l l b a c k s ( s e l f ,   c a l l b a c k s ) : s e l f . _ c a l l b a c k s   =   c a l l b a c k s #   用 于 获 取 I E x t e n s i o n H e l p e r s 对 象 ， 扩 展 可 以 使 用 该 对 象 执 行 许 多 有 用 的 任 务 。 返 回 ： 包 含 许 多 帮 助 器 方 法 的 对 象 ， 用 于 构 建 和 分 析 H T T P 请 求 等 任 务 。 s e l f . _ h e l p e r s   =   c a l l b a c k s . g e t H e l p e r s ( ) #   用 于 设 置 当 前 扩 展 的 显 示 名 称 ， 该 名 称 将 显 示 在 E x t e n d e r 工 具 的 用 户 界 面 中 。 参 数 ： n a m e   -   扩 展 名 。 。 s e l f . _ c a l l b a c k s . s e t E x t e n s i o n N a m e ( " S Q L   I n j e c t " ) #   注 册 一 个   H T T P   监 听 器 ， 那 么 当 我 们 开 启 B u r p 监 听 的   H T T P   请 求 或 收 到 的   H T T P   响 应 都 会 通 知 此 监 听 器 c a l l b a c k s . r e g i s t e r H t t p L i s t e n e r ( s e l f ) #   注 册 菜 单 上 下 文 #   r e g i s t e r   m e s s a g e   e d i t o r   t a b   f a c t o r y c a l l b a c k s . r e g i s t e r M e s s a g e E d i t o r T a b F a c t o r y ( s e l f ) #   r e g i s t e r   m e n u   i t e m   f a c t o r y c a l l b a c k s . r e g i s t e r C o n t e x t M e n u F a c t o r y ( s e l f ) #   注 册 扫 描 c a l l b a c k s . r e g i s t e r S c a n n e r C h e c k ( s e l f ) 最 简 单 的 一 个 基 础 配 置 写 好 了 ， 接 下 来 实 现 功 能 。 N o . 7 N o . 7 p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e p r o c e s s H t t p M e s s a g e 刚 才 介 绍 了 r e g i s t e r H t t p L i s t e n e r 方 法 注 册 了 监 听 器 ， 那 么 只 要 B u r p 监 听 到 数 据 包 ， 就 会 调 用 p r o c e s s H t t p M e s s a g e 方 法 。 p r o c e s s H t t p M e s s a g e ( i n t   t o o l F l a g ,   b o o l e a n   m e s s a g e I s R e q u e s t ,   I H t t p R e q u e s t R e s p o n s e   m e s s a g e I n f o ) 下 面 是 代 码 和 参 数 的 介 绍 d e f   p r o c e s s H t t p M e s s a g e ( s e l f ,   t o o l F l a g ,   m e s s a g e I s R e q u e s t ,   m e s s a g e I n f o ) : ' ' ' : p a r a m   t o o l F l a g :   一 个 标 志 ， 指 示 发 出 请 求 的 B u r p 工 具 , B u r p 工 具 标 志 在 I B u r p E x t e n d e r C a l l b a c k s 界 面 中 定 义 . 例 如 P r o x y 和 R e p e a t e r 触 发 插 件 : p a r a m   m e s s a g e I s R e q u e s t :   标 记 是 否 为 请 求 数 据 包 或 响 应 数 据 包 : p a r a m   m e s s a g e I n f o :   要 处 理 的 请 求 / 响 应 的 详 细 信 息 。 扩 展 可 以 调 用 此 对 象 上 的 s e t t e r 方 法 来 更 新 当 前 消 息 ， 从 而 修 改 B u r p 的 行 为 。 : r e t u r n : ' ' '
这 里 t o o l F l a g 的 数 字 代 表 模 块 ， 例 如 哪 个 模 块 触 发 监 听 器 ， 比 如 P r o x y 或 者 R e p e a t e r 等 官 网 给 的 链 接 ： h t t p s : / / p o r t s w i g g e r . n e t / b u r p / e x t e n d e r / a p i / c o n s t a n t - v a l u e s . h t m l # b u r p . I B u r p E x t e n d e r C a l l b a c k s 那 么 我 只 想 要 P r o x y 和 R e p e a t e r 触 发 插 件 的 功 能 ， 代 码 则 如 下 ： #   P r o x y 和 R e p e a t e r 触 发 插 件 i f   t o o l F l a g   = =   6 4   o r   t o o l F l a g   = =   4 : 整 体 代 码 如 下 ：
#   - * - c o d i n g : u t f - 8   - * - #   B u r p 监 听 到 数 据 包 ， 就 会 调 用 p r o c e s s H t t p M e s s a g e 方 法 f r o m   b u r p   i m p o r t   I B u r p E x t e n d e r ,   I H t t p L i s t e n e r S L E E P _ T I M E   =   1 0 c l a s s   B u r p E x t e n d e r ( I B u r p E x t e n d e r ,   I H t t p L i s t e n e r ) : d e f   r e g i s t e r E x t e n d e r C a l l b a c k s ( s e l f ,   c a l l b a c k s ) : s e l f . _ c a l l b a c k s   =   c a l l b a c k s #   用 于 获 取 I E x t e n s i o n H e l p e r s 对 象 ， 扩 展 可 以 使 用 该 对 象 执 行 许 多 有 用 的 任 务 。 返 回 ： 包 含 许 多 帮 助 器 方 法 的 对 象 ， 用 于 构 建 和 分 析 H T T P 请 求 等 任 务 。 s e l f . _ h e l p e r s   =   c a l l b a c k s . g e t H e l p e r s ( ) #   用 于 设 置 当 前 扩 展 的 显 示 名 称 ， 该 名 称 将 显 示 在 E x t e n d e r 工 具 的 用 户 界 面 中 。 参 数 ： n a m e   -   扩 展 名 。 。 s e l f . _ c a l l b a c k s . s e t E x t e n s i o n N a m e ( " p r o c e s s H t t p M e s s a g e " ) #   用 于 注 册 侦 听 器 ， 该 侦 听 器 将 通 知 任 何 B u r p 工 具 发 出 的 请 求 和 响 应 。 扩 展 可 以 通 过 注 册 H T T P 侦 听 器 来 执 行 自 定 义 分 析 或 修 改 这 些 消 息 。 参 数 ： l i s t e n e r -   实 现 I H t t p L i s t e n e r 接 口 的 扩 展 创 建 的 对 象   。 c a l l b a c k s . r e g i s t e r H t t p L i s t e n e r ( s e l f ) d e f   p r o c e s s H t t p M e s s a g e ( s e l f ,   t o o l F l a g ,   m e s s a g e I s R e q u e s t ,   m e s s a g e I n f o ) : ' ' ' : p a r a m   t o o l F l a g :   一 个 标 志 ， 指 示 发 出 请 求 的 B u r p 工 具 , B u r p 工 具 标 志 在 I B u r p E x t e n d e r C a l l b a c k s 界 面 中 定 义 . 例 如 P r o x y 和 R e p e a t e r 触 发 插 件 : p a r a m   m e s s a g e I s R e q u e s t :   标 记 是 否 为 请 求 数 据 包 或 响 应 数 据 包 : p a r a m   m e s s a g e I n f o :   要 处 理 的 请 求 / 响 应 的 详 细 信 息 。 扩 展 可 以 调 用 此 对 象 上 的 s e t t e r 方 法 来 更 新 当 前 消 息 ， 从 而 修 改 B u r p 的 行 为 。 : r e t u r n : ' ' ' #   P r o x y 和 R e p e a t e r 触 发 插 件 i f   t o o l F l a g   = =   6 4   o r   t o o l F l a g   = =   4 : #   处 理 响 应 内 容 i f   n o t   m e s s a g e I s R e q u e s t : p r i n t   ' c a l l   p r o c e s s H t t p M e s s a g e ' 实 践 ： 加 载 p y 脚 本
r e p e a t e r 发 送 数 据 包 成 功 触 发 方 法 N o . 8 N o . 8 c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s c r e a t e M e n u l t e m s 创 建 上 下 文 菜 单 ， 类 似 于 下 图 所 示
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理