#笔记（十二）#BurpSuite基础介绍（下）

Burp Repeater

• 来进行请求与响应的消息验证分析
  • 修改请求参数
  • 验证输入的漏洞
  • 修改请求参数
  • 验证逻辑越权
  • 从拦截历史记录中，捕获特征性的请求消息进行请求重放

Burp Sequence

• 检测数据样本随机性质量
• 降低关键数据被伪造的风险
• 不熟悉系统不要瞎设置

Burp Decoder

• 对原始数据进行各 种编码格式和散列的转换
• 目前支持URL、HTML、Base64、ASCII、16进制、8进制、2 进制、GZIP共八种形式的格式转换
• Hash散列支持SHA、SHA-224、SHA-256、SHA-384、 SHA-512、MD2、MD5格式的转换

Burp Comparer

• 提供一个可视化的差异比对功能，来对比分析两次数据之 间的区别
• 使用场景
  • 枚举用户名过程中，对比分析登陆成功和失败时，服务 器端反馈结果的区别。
  • 使用 Intruder 进行攻击时，对于不同的服务器端响应，可以很快的 分析出两次响应的区别在哪里。
  • 进行SQL注入的盲注测试时，比较两次响应消息的差异， 判断响应结果与注入条件的关联关系。