【BurpSuite学习篇】五:Compare 可视化对比模块
一、总述
Compare可视化对比模块,用于将指定数据包进行对比,通过颜色的不同来体现出数据包中的内容差异,方便对数据包内容的分析。通常应用于以下几种情况:
- 枚举用户名过程中,对比分析登陆成功和失败时服务器反馈结果的区别;
- 使用Intruder模块攻击时,对于不同的服务器响应,可以很快地分析出两次相应的区别;
- 进行SQL盲注时,比较两次响应消息的差异,判断结果与注入条件的联系;
……
在对比时,可对Request
和Response
包进行对比,但是一般都是对响应包来对比,得到需要的信息。
二、分述
在使用时,将需要对比的数据包,发送至Compare模块(也可从外部文件进行加载)
在Compare模块中有上下两部分,内容相同,上写选择不同数据包进行对比即可
对比结果通过颜色的不同来体现内容的差异
还没有评论,来说两句吧...