Burpsuite系列 -- Compare和Extender

简介: Burpsuite系列 -- Compare和Extender

一、Compare对比模块,可以比较两个数据包的不同之处


二、Compare模块用法


1、抓取正确用户名和密码的响应包和错误响应包,并发送到Comparer模块


image.png0a2653c851af460fa595bd959398a8f1.png


2、点击words进行比较,不同之处都会用深色背景标记出来


0eacb84100b54626af849e6b562bf92a.png


三、Extender插件模块, 提供了支持第三方拓展插件的功能,可以编写自己的自定义插件或从插件商店中安装拓展插件。可以使用三种语言编写的扩展插件,Java、Python和Ruby。除Java外,其它两种需要的扩展插件需要配置运行环境。


1、手动添加插件


2d65d23f6d4748949b924e4057485923.png


2、从商城下载,以CSRF Token Tracker为例,点击install


2e9b90b2ca334476abebe75bafe6eeaa.png


3、安装成功界面


4cebaac233b3433da32a72337a77fc60.png


4、抓取带token的验证的数据包


6de278e6d6694ce5bb08e7e842b7e74b.png


5、右击发送到Repeater模块,由于有token验证,所以我们发送两次就不能正常登陆


7a399525ddec4b77923c464820b33738 (1).png7a399525ddec4b77923c464820b33738.png


6、打开新安装的插件,进行如下设置,输入主机名、和token名字


0a2653c851af460fa595bd959398a8f1.png


7、进入repeater模块,不管重新发送多少次,都可以成功登陆


0eacb84100b54626af849e6b562bf92a.png


禁止非法,后果自负


目录
相关文章
|
6月前
|
Java
​抓包工具 -- burpsuite(Repeater功能)
​抓包工具 -- burpsuite(Repeater功能)
77 0
​抓包工具 -- burpsuite(Repeater功能)
|
6月前
BurpSuite2021 -- 抓包使用及设置
BurpSuite2021 -- 抓包使用及设置
122 1
|
6月前
|
数据安全/隐私保护
BurpSuite2021 -- Intruder模块
BurpSuite2021 -- Intruder模块
109 2
|
6月前
|
Python
Burpsuite插件 -- 伪造IP
Burpsuite插件 -- 伪造IP
916 1
|
6月前
|
Java Python
2021Kali系列 -- BurpSuite(sqlmap插件)
2021Kali系列 -- BurpSuite(sqlmap插件)
143 0
|
6月前
BurpSuite2021 -- Intruder模块(带token爆破)
BurpSuite2021 -- Intruder模块(带token爆破)
117 1
|
6月前
|
Java 数据安全/隐私保护 Ruby
Burpsuite系列 -- Compare和Extender
Burpsuite系列 -- Compare和Extender
60 0
|
6月前
Burpsuite系列 -- burp2021.03安装使用
Burpsuite系列 -- burp2021.03安装使用
77 0
|
6月前
|
SQL
2021Kali系列 -- Burpsuite+Sqlmap批量扫描
2021Kali系列 -- Burpsuite+Sqlmap批量扫描
126 0
|
6月前
|
安全 Java
BurpSuite插件 -- Struts2-RCE
BurpSuite插件 -- Struts2-RCE
90 0