摘要：
1、安装：CO2插件 进入【BurpSuite】 【拓展】 【BApp商店】，安装完成后，[已安装]列会有：√ 拦截后发送到【重放器】： 重发器中【请求】中操作：【拓展】 【CO2】 【发送到SQLMapper】 2、SQL注入 （1）操作登录 （2）进行拦截，发送给【重放器】： （3）修改name 阅读全文
摘要：
通常是通过一些相关的请求和响应得到两项数据的一个可视化“差异“，此功能主要用于执人行任意两个请求，响应或任何其他形式的数据之间的比较。使用的场合有: 枚举用户名的过程，对比分析登录和失败时，服务器端返回结果的区别 使用Intruder进行攻击时，对于不同的服务器端响应，可以很快分析出两次响应的区别 阅读全文
摘要：
解码器是一个进行手动执行或对应用程序数据者智能解码编码的工具。此功能可用于解码数据找回原来的数据形式，或者进行编码和数据加密。由解码选项(Decode as)、编码选项(Encode as)、散列(Hash)构成.。 编码、解码选项，目前支持URL、HTML、Base64、ASCI、十六进制、八进制 阅读全文
摘要：
定序器的使用 BurpSuite的定序器是一款用于检测数据样本随机性质量的工具，通常用于检测访问令牌(sessiontoken)是否可预测、密码重置令牌是否可预测等场景，通过Sequencer的数据样本分析，能很好地降低这些关键数据被伪造的风险。 操作： 令牌保存到本地后查看： 我们看到token每 阅读全文
