当前位置： 首页 > news >正文

Burp suite 3 （泷羽sec）

news 2026/1/2 6:40:06

声明

学习视频来自B站UP主 泷羽sec,如涉及侵泷羽sec权马上删除文章。

笔记只是方便各位师傅学习知识,以下网站只涉及学习内容,其他的都与本人无关,切莫逾越法律红线,否则后果自负

这节课旨在扩大自己在网络安全方面的知识面，了解网络安全领域的见闻，了解学习哪些知识对于我们渗透测试有帮助，避免盲目地学习降低效率。

B站超链接：burp（3）decodor comparer logger模块使用_哔哩哔哩_bilibili

———————————————————————————————————————————

进入界面

  • temporary project(临时项目)
  • new project on disk(新建项目)
  • open existing project(打开一个项目，接着上次的项目)
  • pause Automated tasks(是否停止自动化项目)

我们抓的包可以发送到任何一个模块

decoder模块

功能概述：对数据进行编码和解码操作，处理如URL编码、base64编码等常见格式

应用场景：分析HTTP请求中的参数。如果请求参数是编码的，解码后可查看是否存在恶意输入，如SQL注入或XSS攻击的内容

抓一个百度的包，把它的key放进编码器（decoder）进行base64编码

也可以反过来再将他解码

logger（日志模块）

功能概述：

  • logger模块主要用于记录通过bp代理的网络流量。
  • 它能够详细地记录HTTP请求和响应的各种信息，包括请求方法（GET、POST等）、请求的URL、请求头（User-agent、content-type等）、请求体内容、响应状态码（如200、404等）、响应头和响应体等。
  • 这些记录对于安全测试人员来说是非常宝贵的资源，能够帮助他们分析应用程序的行为、追踪潜在的安全漏洞以及重现测试过程

comparer（对比器）

  • 这个模块用于对比两个数据块之间的差异。‘
  • 他可以精准地找出两个数据块在字节级别或字符级别上的不同之处，包括新增的内容、删除的内容以及修改的内容
  • 这有助于安全测试人员快速识别出可能导致安全漏洞或应用程序功能变化的关键差异

将之前抓的包放进conparer

对比一个字节或者全部字节

相关文章：

Burp suite 3 （泷羽sec）

声明 学习视频来自B站UP主 泷羽sec,如涉及侵泷羽sec权马上删除文章。 笔记只是方便各位师傅学习知识,以下网站只涉及学习内容,其他的都与本人无关,切莫逾越法律红线,否则后果自负 这节课旨在扩大自己在网络安全方面的知识面，了解网络安全领域的见闻，了…...

编程日记 2024/12/17 2:19:14

LabVIEW前面板无法显示的常见原因

当 LabVIEW 前面板显示为白色或黑色时，可能由于控件可视性设置、显卡驱动问题、程序错误或 LabVIEW 设置不当引起。通过检查面板设置、更新驱动、重启程序等方式可有效解决此问题。 遇到前面板无法显示或显示为白色/黑色的情况，可能有以下几种原因。可以…...

编程日记 2024/12/17 2:17:12

【Syncfusion系列】Diagram 杂谈 第三篇 序列化和反序列化

目录 序列化保存C# 代码示例， 方式1 ：C# 代码示例， 方式2 ： 反序列化加载C# 代码示例, 方式1：C# 代码示例, 方式2： **如何序列化自定义属性**序列化和反序列化都存在的一个问题解决方式 图表是否已修改&…...

编程日记 2024/12/17 2:14:08

Apache APISIX快速入门

本文将介绍Apache APISIX，这是一个开源API网关，可以处理速率限制选项，并且可以轻松地完全控制外部流量对内部后端API服务的访问。我们将看看是什么使它从其他网关服务中脱颖而出。我们还将详细讨论如何开始使用Apache APISIX网关。 在深入讨…...

编程日记 2024/12/17 2:12:05

【经典】制造供应链四类策略（MTS、MTO、ATO、ETO）细说

关注作者 制造供应链的牛鞭问题与复杂问题主要是从两个方面解决，一是同步化供应链消减从需求到供应的放大效应，二是供应链细分，针对不同的客户、不同的需求供应的匹配策略来应对复杂性，更好的满足客户并以最低的总成本来实现。 对…...

编程日记 2024/12/17 2:09:01

基于stm32的红外测温系统设计（论文+源码）

1总体方案设计 本课题为基于STM32的红外测温系统设计，在此将系统架构设计如图3.1所示， 整个系统包括STM32F103单片机，红外测温模块MLX90614，显示模块OLED12864，蜂鸣器以及按键等构成，在功能上，…...

编程日记 2024/12/17 1:59:52

前端WebSocket应用——聊天实时通信的基本配置

使用 WebSocket 实现实时通信的 Vue 应用 前言1. WebSocketService 类 1.1 类属性1.2 构造函数和连接初始化1.3 WebSocket 连接1.4 事件处理方法1.5 发送和关闭 WebSocket 消息1.6 状态查询与回调注册1.7 完整代码 2. 在 Vue 组件中使用 WebSocketService 2.1 定义 WebSocket …...

编程日记 2024/12/17 1:55:47

博弈论1：拿走游戏（take-away game）

假设你和小红打赌，玩“拿走游戏”，输的人请对方吃饭.... 你们面前有21个筹码，放成一堆；每轮你或者小红可以从筹码堆中拿走1个/2个/3个；第一轮你先拿，第二轮小红拿，你们两个人交替进行;拿走筹码堆…...

编程日记 2024/12/17 1:54:46

Debezium OracleValueConverters 分析

Debezium OracleValueConverters 分析 目录 1. 概述2. 核心功能3. 数据类型映射4. 特殊场景处理5. 最佳实践6. 使用示例7. 常见问题8. 扩展建议9. 总结1. 概述 OracleValueConverters 是 Debezium Oracle 连接器中负责数据类型转换的核心类，它继承自 JdbcValueConverters。主…...

编程日记 2024/12/17 1:51:43

WPF 消息循环（二）

们已经知道，win32/MFC/WinForm/WPF 都依靠消息循环驱动，让程序跑起来。 这里就介绍 WPF 中是如何使用消息循环来驱动程序的。 1. 背景 只听说过 Dispatcher ，哪里来的消息循环？ WPF 启动运行堆栈： > WpfApp1.…...

编程日记 2024/12/17 1:49:39

ubuntu上更改ext4格式的硬盘为 windows的 NTFS 格式参考

1. ubuntu上安装 sudo apt-get install gparted 2. 参考如下，下面是转换后的样例。 3.windows上添加识别新硬盘参考 先在设备管理器中 找到下面 磁盘管理 如下：找到类似下面的磁盘2 查看相关信息 右键可以新建卷和格式化，下面是已经新建…...

编程日记 2024/12/17 1:47:38

Fastapi教程：使用 aioredis 连接池执行Redis 的高效异步操作

在构建高性能的 Web 应用时，缓存系统是一个至关重要的组成部分。Redis 是最常见的缓存系统之一，它提供了高效的存储与读取机制。然而，在与 Redis 进行频繁交互时，创建和销毁连接可能会成为瓶颈。为了优化这一问题，我们…...

编程日记 2024/12/17 1:45:36

配置mysqld(读取选项内容,基本配置),数据目录(配置的必要性,目录下的内容,具体文件介绍,修改配置)

目录 配置mysqld 读取选项内容 介绍 启动脚本 基本配置 内容 端口号 数据目录的路径 配置的必要性 配置路径 mysql数据目录 具体文件 修改配置时 权限问题 配置mysqld 读取选项内容 介绍 会从[mysqld] / [server] 节点中读取选项内容 优先读取[server] 虽然服务…...

编程日记 2024/12/17 1:43:34

docker 容器相互访问

目前采用 network 方式 1. 创建自定义网络 docker network create network-group 如下 2. 相互访问的容器更改（目前演示redis 以及netcore api 访问redis ） //redis 原有容器删除 跟之前区别就是加入 --network network-group docker run \ -p 6379:…...

编程日记 2024/12/17 1:42:31

算法1（蓝桥杯18）-删除链表的倒数第 N 个节点

问题： 给你一个链表，删除链表的倒数第 n 个节点，并且返回链表的头节点。 输入：head 1 -> 2 -> 3 -> 4 -> 5 -> null, n 2 输出：1 -> 2 -> 3 -> 5 -> null输入：head 1 ->…...

编程日记 2024/12/17 1:41:28

【PyTorch】动态调整学习率 torch.optim.lr_scheduler.StepLR 调度器

文章目录 1. torch.optim.lr_scheduler.StepLR 官方文档详解2. 使用示例2.1 官方提供使用示例2.2 自己写代码测试方法2.2.1 get_last_lr() 方法2.2.2 state_dict() 方法2.2.3 load_state_dict() 保存和加载调度器 3. 思考3.1 为什么需要state_dict()3.2 get_lr() 与 get_last_l…...

编程日记 2024/12/17 1:38:24

AIGC drug design 人工智能生成式药物设计：基于 GPT 的 SMILES 生成与应用

人工智能生成式药物设计：基于 GPT 的 SMILES 生成与应用 1. 人工智能生成模型：解密 GPT 的工作原理 目录 引言 1.1 背景介绍 1.2 人工智能生成模型的兴起 1.3 GPT 系列模型的地位与影响 GPT 模型概述 2.1 什么是 GPT 2.2 GPT 的发展历程 2.3 GPT 与其…...

编程日记 2024/12/17 1:37:23

Python面试常见问题及答案4

一、内存管理相关 问题：Python中的垃圾回收机制是如何工作的？ 答案：Python主要使用引用计数来进行垃圾回收，当对象的引用计数为0时，该对象就会被垃圾回收器回收。此外，Python还有一个循环垃圾收集器来处理循…...

编程日记 2024/12/17 1:36:22

开启第二阶段---蓝桥杯

一、12.10--数据类型的范围及转化 今天是刚开始，一天一道题 对于这道题我想要记录的是Java中的整数默认是 int 类型，如果数值超出了 int 的范围，就会发生溢出错误。为了避免这个问题，可以将数字表示为 long 类型，方法…...

编程日记 2024/12/17 1:28:15

npm内存溢出

项目过大运行项目内存溢出 报错代码 运行内存溢出 increase-memory-limit ‘“node --max-old-space-size8192”’ 不是内部或外部命令，也不是可运行的程序 FATAL ERROR: Ineffective mark-compacts near heap limit Allocation failed - JavaScript heap out of m…...

编程日记 2024/12/17 1:26:12

【Linux】shell脚本忽略错误继续执行

在 shell 脚本中，可以使用 set -e 命令来设置脚本在遇到错误时退出执行。如果你希望脚本忽略错误并继续执行，可以在脚本开头添加 set e 命令来取消该设置。 举例1 #!/bin/bash# 取消 set -e 的设置 set e# 执行命令，并忽略错误 rm somefile…...

编程新知 2025/9/11 15:27:32

智慧工地云平台源码，基于微服务架构+Java+Spring Cloud +UniApp +MySql

智慧工地管理云平台系统，智慧工地全套源码，java版智慧工地源码，支持PC端、大屏端、移动端。 智慧工地聚焦建筑行业的市场需求，提供“平台网络终端”的整体解决方案，提供劳务管理、视频管理、智能监测、绿色施工、安全管…...

编程新知 2025/12/31 16:46:59

（二）TensorRT-LLM | 模型导出（v0.20.0rc3）

0. 概述 上一节 对安装和使用有个基本介绍。根据这个 issue 的描述，后续 TensorRT-LLM 团队可能更专注于更新和维护 pytorch backend。但 tensorrt backend 作为先前一直开发的工作，其中包含了大量可以学习的地方。本文主要看看它导出模型的部分&#x…...

编程新知 2025/12/24 7:04:13

微服务商城-商品微服务

数据表 CREATE TABLE product (id bigint(20) UNSIGNED NOT NULL AUTO_INCREMENT COMMENT 商品id,cateid smallint(6) UNSIGNED NOT NULL DEFAULT 0 COMMENT 类别Id,name varchar(100) NOT NULL DEFAULT COMMENT 商品名称,subtitle varchar(200) NOT NULL DEFAULT COMMENT 商…...

编程新知 2026/1/1 1:25:51

2025盘古石杯决赛【手机取证】

前言 第三届盘古石杯国际电子数据取证大赛决赛 最后一题没有解出来，实在找不到，希望有大佬教一下我。 还有就会议时间，我感觉不是图片时间，因为在电脑看到是其他时间用老会议系统开的会。 手机取证 1、分析鸿蒙手机检材&#x…...

编程新知 2026/1/1 9:12:57

c#开发AI模型对话

AI模型 前面已经介绍了一般AI模型本地部署，直接调用现成的模型数据。这里主要讲述讲接口集成到我们自己的程序中使用方式。 微软提供了ML.NET来开发和使用AI模型，但是目前国内可能使用不多，至少实践例子很少看见。开发训练模型就不介绍了&am…...

编程新知 2025/12/17 4:32:25

Android第十三次面试总结（四大 组件基础）

Activity生命周期和四大启动模式详解 一、Activity 生命周期 Activity 的生命周期由一系列回调方法组成，用于管理其创建、可见性、焦点和销毁过程。以下是核心方法及其调用时机： ​onCreate()​​ ​调用时机​：Activity 首次创建时调用。​…...

编程新知 2025/10/15 15:07:34

关于easyexcel动态下拉选问题处理

前些日子突然碰到一个问题，说是客户的导入文件模版想支持部分导入内容的下拉选，于是我就找了easyexcel官网寻找解决方案，并没有找到合适的方案，没办法只能自己动手并分享出来，针对Java生成Excel下拉菜单时因选项过多导…...

编程新知 2025/12/24 22:27:27

Python 训练营打卡 Day 47

注意力热力图可视化 在day 46代码的基础上，对比不同卷积层热力图可视化的结果 import torch import torch.nn as nn import torch.optim as optim from torchvision import datasets, transforms from torch.utils.data import DataLoader import matplotlib.pypl…...

编程新知 2025/11/24 9:42:16

VisualXML全新升级 | 新增数据库编辑功能

VisualXML是一个功能强大的网络总线设计工具，专注于简化汽车电子系统中复杂的网络数据设计操作。它支持多种主流总线网络格式的数据编辑（如DBC、LDF、ARXML、HEX等），并能够基于Excel表格的方式生成和转换多种数据库文件。由此&…...

编程新知 2026/1/2 6:37:31