【BurpSuite】插件开发学习之dotnet-Beautifier

_HWHXY

已于 2022-08-30 12:54:18 修改

阅读量298

点赞数

分类专栏： BurpSuite插件文章标签：学习 java 开发语言

于 2022-08-22 13:41:36 首次发布

本文链接：https://blog.csdn.net/xiru9972/article/details/126463735

版权

BurpSuite插件专栏收录该内容

18 篇文章 5 订阅

订阅专栏

【BurpSuite】插件开发学习之dotnet-Beautifier

前言

插件开发学习第3套。前置文章：

【BurpSuite】插件学习之Log4shell
【BurpSuite】插件学习之Software Vulnerability Scanner

dotnet-Beautifier

https://github.com/PortSwigger/dotnet-beautifier.git
逻辑代码在

|____src
| |____burp
| | |____DotNetBeautifierTab.java
| | |____BurpExtender.java

IMessageEditorTab

继承的是IMessageEditorTab

public class DotNetBeautifierTab implements IMessageEditorTab

在这里插入图片描述

getTabCaption()

返回自定义选项卡上显示的标题

@Override
    public String getTabCaption() {
        return "Beautify.NET";
    }

效果
在这里插入图片描述

isEnabled()

什么时候会展示，什么时候会隐藏

@Override
    public boolean isEnabled(byte[] content, boolean isRequest) {
        if (isRequest) {
            IRequestInfo requestInfo = helpers.analyzeRequest(content);
            for (IParameter parameter : requestInfo.getParameters()) {
                if (helpers.urlDecode(parameter.getName()).contains("$"))
                    return true;
            }
        }
        return false;
    }

setMessage()

用新的content去替换旧的

public void setMessage(byte[] content, boolean isRequest) {
        messageEditor.setMessage(beautifyContent(content), isRequest);
    }

核心的就是

if (parameterName.contains("$")) {
                String[] fragments = parameterName.split("\\$");
                simplifiedParameterName = fragments[fragments.length - 1];
            } else if (parameterName.matches("^__(VIEWSTATE|PREVIOUSPAGE|EVENTVALIDATION)$")
                    && parameter.getValue().length() != 0) {
                simplifiedParameterName = parameterName;
                parameterValue = "<snipped>";
            } else {
                continue;
            }

判断是否有$,或参数名匹配了^__(VIEWSTATE|PREVIOUSPAGE|EVENTVALIDATION)$
然后remove旧的，保存新的

newContent = helpers.removeParameter(newContent, parameter);
            newContent = helpers.addParameter(
                    newContent,
                    helpers.buildParameter(
                            helpers.urlEncode(simplifiedParameterName),
                            (parameterValue != null)?parameterValue:parameter.getValue(),
                            parameter.getType()
                    )
            );