burpsuite模块介绍之compare

2024-01-01 06:25:44

导语

Burp Comparer是Burp Suite中的一个工具，主要提供一个可视化的差异比对功能，可以用于分析比较两次数据之间的区别。它的应用场景包括但不限于：

  1. 枚举用户名过程中，对比分析登陆成功和失败时，服务器端反馈结果的区别。

  2. 使用Intruder进行攻击时，对于不同的服务器端响应，可以很快地分析出两次响应的区别在哪里。

  3. 进行SQL注入的盲注测试时，比较两次响应消息的差异，判断响应结果与注入条件的关联关系。

通过Burp Comparer，你可以方便地比较和分析不同版本的数据，发现其中的差异点，并针对这些差异点进行相应的处理和调整。

使用示例

可以找个靶场进行密码爆破然后对比请求成功也请求失败的，我感觉太麻烦了就随便找个网站进行登录：先输入一个错误的账号在输入一个正确的账号进行对比、

对比结果?

文章来源:https://blog.csdn.net/weixin_43263566/article/details/135320185
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。