搜索

[18436] 2018-05-14_BurpSuite系列(九)----Comparer模块(比较器)

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2018-05-14_BurpSuite系列(九)----Comparer模块(比较器) B u r p S u i t e 系 列 ( 九 ) - - - - C o m p a r e r 模 块 ( 比 较 器 ) H A C K 学 习 呀   2 0 1 8 - 0 5 - 1 4 一 、 简 介 B u r p   C o m p a r e r 在 B u r p   S u i t e 中 主 要 提 供 一 个 可 视 化 的 差 异 比 对 功 能 ， 来 对 比 分 析 两 次 数 据 之 间 的 区 别 。 使 用 中 的 场 景 可 能 是 ：   1 . 枚 举 用 户 名 过 程 中 ， 对 比 分 析 登 陆 成 功 和 失 败 时 ， 服 务 器 端 反 馈 结 果 的 区 别 。   2 . 使 用   I n t r u d e r   进 行 攻 击 时 ， 对 于 不 同 的 服 务 器 端 响 应 ， 可 以 很 快 的 分 析 出 两 次 响 应 的 区 别 在 哪 里 。   3 . 进 行 S Q L 注 入 的 盲 注 测 试 时 ， 比 较 两 次 响 应 消 息 的 差 异 ， 判 断 响 应 结 果 与 注 入 条 件 的 关 联 关 系 。 二 、 模 块 说 明 对 于 C o m p a r e r 的 使 用 ， 主 要 有 两 个 环 节 组 成 ， 先 是 数 据 加 载 ， 然 后 是 差 异 分 析 。   C o m p a r e r 数 据 加 载 的 方 式 常 用 的 有 ： 1 . 从 其 他 B u r p 工 具 通 过 上 下 文 菜 单 转 发 过 来 。 2 . 直 接 粘 贴 。 3 . 从 文 件 加 载 三 种 方 式 。
当 加 载 完 毕 后 ， 如 果 你 选 择 了 两 次 不 同 的 请 求 或 应 答 消 息 ， 则 下 发 的 比 较 按 钮 将 被 激 活 ， 可 以 选 择 文 本 比 较 或 者 字 节 比 较 。 如 果 点 击 了 【 w o r d s 】 或 者 【 b y t e s 】 ， 则 进 入 比 对 界 面 ， 页 面 自 动 通 过 背 景 颜 色 显 示 数 据 的 差 异 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理