Burpsuite系列 -- Compare和Extender

村裏的狗叫了,其它的也跟着叫,但他們不知道爲什麼叫,當渾濁成爲一種常態,清白就是一種罪。。。。

----  網易雲熱評

提醒:公衆號有視頻版

一、Compare對比模塊,可以比較兩個數據包的不同之處

二、Compare模塊用法

1、抓取正確用戶名和密碼的響應包和錯誤響應包,併發送到Comparer模塊

2、點擊words進行比較,不同之處都會用深色背景標記出來

三、Extender插件模塊, 提供了支持第三方拓展插件的功能,可以編寫自己的自定義插件或從插件商店中安裝拓展插件。可以使用三種語言編寫的擴展插件,Java、Python和Ruby。除Java外,其它兩種需要的擴展插件需要配置運行環境。

1、手動添加插件

2、從商城下載,以CSRF Token Tracker爲例,點擊install

3、安裝成功界面

4、抓取帶token的驗證的數據包

5、右擊發送到Repeater模塊,由於有token驗證,所以我們發送兩次就不能正常登陸

 

 

6、打開新安裝的插件,進行如下設置,輸入主機名、和token名字

7、進入repeater模塊,不管重新發送多少次,都可以成功登陸

 

 

禁止非法,後果自負

歡迎關注公衆號:web安全工具庫

提醒:公衆號有視頻版

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章