Burpsuite系列 -- Compare和Extender

村里的狗叫了,其它的也跟着叫,但他们不知道为什么叫,当浑浊成为一种常态,清白就是一种罪。。。。

----  网易云热评

提醒:公众号有视频版

一、Compare对比模块,可以比较两个数据包的不同之处

二、Compare模块用法

1、抓取正确用户名和密码的响应包和错误响应包,并发送到Comparer模块

Burpsuite系列 -- Compare和Extender_第1张图片

Burpsuite系列 -- Compare和Extender_第2张图片

2、点击words进行比较,不同之处都会用深色背景标记出来

Burpsuite系列 -- Compare和Extender_第3张图片

三、Extender插件模块, 提供了支持第三方拓展插件的功能,可以编写自己的自定义插件或从插件商店中安装拓展插件。可以使用三种语言编写的扩展插件,Java、Python和Ruby。除Java外,其它两种需要的扩展插件需要配置运行环境。

1、手动添加插件

Burpsuite系列 -- Compare和Extender_第4张图片

2、从商城下载,以CSRF Token Tracker为例,点击install

Burpsuite系列 -- Compare和Extender_第5张图片

3、安装成功界面

Burpsuite系列 -- Compare和Extender_第6张图片

4、抓取带token的验证的数据包

Burpsuite系列 -- Compare和Extender_第7张图片

5、右击发送到Repeater模块,由于有token验证,所以我们发送两次就不能正常登陆

Burpsuite系列 -- Compare和Extender_第8张图片

 

Burpsuite系列 -- Compare和Extender_第9张图片

 

6、打开新安装的插件,进行如下设置,输入主机名、和token名字

Burpsuite系列 -- Compare和Extender_第10张图片

7、进入repeater模块,不管重新发送多少次,都可以成功登陆

Burpsuite系列 -- Compare和Extender_第11张图片

 

 

禁止非法,后果自负

欢迎关注公众号:web安全工具库

提醒:公众号有视频版

Burpsuite系列 -- Compare和Extender_第12张图片

你可能感兴趣的:(web安全工具库,web安全,渗透测试,burpsuite,插件)