当前位置： 首页 > news >正文

Burp suite 3 （泷羽sec）

news 2026/5/21 10:01:06

声明

学习视频来自B站UP主 泷羽sec,如涉及侵泷羽sec权马上删除文章。

笔记只是方便各位师傅学习知识,以下网站只涉及学习内容,其他的都与本人无关,切莫逾越法律红线,否则后果自负

这节课旨在扩大自己在网络安全方面的知识面，了解网络安全领域的见闻，了解学习哪些知识对于我们渗透测试有帮助，避免盲目地学习降低效率。

B站超链接：burp（3）decodor comparer logger模块使用_哔哩哔哩_bilibili

———————————————————————————————————————————

进入界面

  • temporary project(临时项目)
  • new project on disk(新建项目)
  • open existing project(打开一个项目，接着上次的项目)
  • pause Automated tasks(是否停止自动化项目)

我们抓的包可以发送到任何一个模块

decoder模块

功能概述：对数据进行编码和解码操作，处理如URL编码、base64编码等常见格式

应用场景：分析HTTP请求中的参数。如果请求参数是编码的，解码后可查看是否存在恶意输入，如SQL注入或XSS攻击的内容

抓一个百度的包，把它的key放进编码器（decoder）进行base64编码

也可以反过来再将他解码

logger（日志模块）

功能概述：

  • logger模块主要用于记录通过bp代理的网络流量。
  • 它能够详细地记录HTTP请求和响应的各种信息，包括请求方法（GET、POST等）、请求的URL、请求头（User-agent、content-type等）、请求体内容、响应状态码（如200、404等）、响应头和响应体等。
  • 这些记录对于安全测试人员来说是非常宝贵的资源，能够帮助他们分析应用程序的行为、追踪潜在的安全漏洞以及重现测试过程

comparer（对比器）

  • 这个模块用于对比两个数据块之间的差异。‘
  • 他可以精准地找出两个数据块在字节级别或字符级别上的不同之处，包括新增的内容、删除的内容以及修改的内容
  • 这有助于安全测试人员快速识别出可能导致安全漏洞或应用程序功能变化的关键差异

将之前抓的包放进conparer

对比一个字节或者全部字节

相关文章：

Burp suite 3 （泷羽sec）

声明 学习视频来自B站UP主 泷羽sec,如涉及侵泷羽sec权马上删除文章。 笔记只是方便各位师傅学习知识,以下网站只涉及学习内容,其他的都与本人无关,切莫逾越法律红线,否则后果自负 这节课旨在扩大自己在网络安全方面的知识面，了解网络安全领域的见闻，了…...

编程日记 2024/12/17 2:19:14

LabVIEW前面板无法显示的常见原因

当 LabVIEW 前面板显示为白色或黑色时，可能由于控件可视性设置、显卡驱动问题、程序错误或 LabVIEW 设置不当引起。通过检查面板设置、更新驱动、重启程序等方式可有效解决此问题。 遇到前面板无法显示或显示为白色/黑色的情况，可能有以下几种原因。可以…...

编程日记 2024/12/17 2:17:12

【Syncfusion系列】Diagram 杂谈 第三篇 序列化和反序列化

目录 序列化保存C# 代码示例， 方式1 ：C# 代码示例， 方式2 ： 反序列化加载C# 代码示例, 方式1：C# 代码示例, 方式2： **如何序列化自定义属性**序列化和反序列化都存在的一个问题解决方式 图表是否已修改&…...

编程日记 2024/12/17 2:14:08

Apache APISIX快速入门

本文将介绍Apache APISIX，这是一个开源API网关，可以处理速率限制选项，并且可以轻松地完全控制外部流量对内部后端API服务的访问。我们将看看是什么使它从其他网关服务中脱颖而出。我们还将详细讨论如何开始使用Apache APISIX网关。 在深入讨…...

编程日记 2024/12/17 2:12:05

【经典】制造供应链四类策略（MTS、MTO、ATO、ETO）细说

关注作者 制造供应链的牛鞭问题与复杂问题主要是从两个方面解决，一是同步化供应链消减从需求到供应的放大效应，二是供应链细分，针对不同的客户、不同的需求供应的匹配策略来应对复杂性，更好的满足客户并以最低的总成本来实现。 对…...

编程日记 2024/12/17 2:09:01

基于stm32的红外测温系统设计（论文+源码）

1总体方案设计 本课题为基于STM32的红外测温系统设计，在此将系统架构设计如图3.1所示， 整个系统包括STM32F103单片机，红外测温模块MLX90614，显示模块OLED12864，蜂鸣器以及按键等构成，在功能上，…...

编程日记 2024/12/17 1:59:52

前端WebSocket应用——聊天实时通信的基本配置

使用 WebSocket 实现实时通信的 Vue 应用 前言1. WebSocketService 类 1.1 类属性1.2 构造函数和连接初始化1.3 WebSocket 连接1.4 事件处理方法1.5 发送和关闭 WebSocket 消息1.6 状态查询与回调注册1.7 完整代码 2. 在 Vue 组件中使用 WebSocketService 2.1 定义 WebSocket …...

编程日记 2024/12/17 1:55:47

博弈论1：拿走游戏（take-away game）

假设你和小红打赌，玩“拿走游戏”，输的人请对方吃饭.... 你们面前有21个筹码，放成一堆；每轮你或者小红可以从筹码堆中拿走1个/2个/3个；第一轮你先拿，第二轮小红拿，你们两个人交替进行;拿走筹码堆…...

编程日记 2024/12/17 1:54:46

Debezium OracleValueConverters 分析

Debezium OracleValueConverters 分析 目录 1. 概述2. 核心功能3. 数据类型映射4. 特殊场景处理5. 最佳实践6. 使用示例7. 常见问题8. 扩展建议9. 总结1. 概述 OracleValueConverters 是 Debezium Oracle 连接器中负责数据类型转换的核心类，它继承自 JdbcValueConverters。主…...

编程日记 2024/12/17 1:51:43

WPF 消息循环（二）

们已经知道，win32/MFC/WinForm/WPF 都依靠消息循环驱动，让程序跑起来。 这里就介绍 WPF 中是如何使用消息循环来驱动程序的。 1. 背景 只听说过 Dispatcher ，哪里来的消息循环？ WPF 启动运行堆栈： > WpfApp1.…...

编程日记 2024/12/17 1:49:39

ubuntu上更改ext4格式的硬盘为 windows的 NTFS 格式参考

1. ubuntu上安装 sudo apt-get install gparted 2. 参考如下，下面是转换后的样例。 3.windows上添加识别新硬盘参考 先在设备管理器中 找到下面 磁盘管理 如下：找到类似下面的磁盘2 查看相关信息 右键可以新建卷和格式化，下面是已经新建…...

编程日记 2024/12/17 1:47:38

Fastapi教程：使用 aioredis 连接池执行Redis 的高效异步操作

在构建高性能的 Web 应用时，缓存系统是一个至关重要的组成部分。Redis 是最常见的缓存系统之一，它提供了高效的存储与读取机制。然而，在与 Redis 进行频繁交互时，创建和销毁连接可能会成为瓶颈。为了优化这一问题，我们…...

编程日记 2024/12/17 1:45:36

配置mysqld(读取选项内容,基本配置),数据目录(配置的必要性,目录下的内容,具体文件介绍,修改配置)

目录 配置mysqld 读取选项内容 介绍 启动脚本 基本配置 内容 端口号 数据目录的路径 配置的必要性 配置路径 mysql数据目录 具体文件 修改配置时 权限问题 配置mysqld 读取选项内容 介绍 会从[mysqld] / [server] 节点中读取选项内容 优先读取[server] 虽然服务…...

编程日记 2024/12/17 1:43:34

docker 容器相互访问

目前采用 network 方式 1. 创建自定义网络 docker network create network-group 如下 2. 相互访问的容器更改（目前演示redis 以及netcore api 访问redis ） //redis 原有容器删除 跟之前区别就是加入 --network network-group docker run \ -p 6379:…...

编程日记 2024/12/17 1:42:31

算法1（蓝桥杯18）-删除链表的倒数第 N 个节点

问题： 给你一个链表，删除链表的倒数第 n 个节点，并且返回链表的头节点。 输入：head 1 -> 2 -> 3 -> 4 -> 5 -> null, n 2 输出：1 -> 2 -> 3 -> 5 -> null输入：head 1 ->…...

编程日记 2024/12/17 1:41:28

【PyTorch】动态调整学习率 torch.optim.lr_scheduler.StepLR 调度器

文章目录 1. torch.optim.lr_scheduler.StepLR 官方文档详解2. 使用示例2.1 官方提供使用示例2.2 自己写代码测试方法2.2.1 get_last_lr() 方法2.2.2 state_dict() 方法2.2.3 load_state_dict() 保存和加载调度器 3. 思考3.1 为什么需要state_dict()3.2 get_lr() 与 get_last_l…...

编程日记 2024/12/17 1:38:24

AIGC drug design 人工智能生成式药物设计：基于 GPT 的 SMILES 生成与应用

人工智能生成式药物设计：基于 GPT 的 SMILES 生成与应用 1. 人工智能生成模型：解密 GPT 的工作原理 目录 引言 1.1 背景介绍 1.2 人工智能生成模型的兴起 1.3 GPT 系列模型的地位与影响 GPT 模型概述 2.1 什么是 GPT 2.2 GPT 的发展历程 2.3 GPT 与其…...

编程日记 2024/12/17 1:37:23

Python面试常见问题及答案4

一、内存管理相关 问题：Python中的垃圾回收机制是如何工作的？ 答案：Python主要使用引用计数来进行垃圾回收，当对象的引用计数为0时，该对象就会被垃圾回收器回收。此外，Python还有一个循环垃圾收集器来处理循…...

编程日记 2024/12/17 1:36:22

开启第二阶段---蓝桥杯

一、12.10--数据类型的范围及转化 今天是刚开始，一天一道题 对于这道题我想要记录的是Java中的整数默认是 int 类型，如果数值超出了 int 的范围，就会发生溢出错误。为了避免这个问题，可以将数字表示为 long 类型，方法…...

编程日记 2024/12/17 1:28:15

npm内存溢出

项目过大运行项目内存溢出 报错代码 运行内存溢出 increase-memory-limit ‘“node --max-old-space-size8192”’ 不是内部或外部命令，也不是可运行的程序 FATAL ERROR: Ineffective mark-compacts near heap limit Allocation failed - JavaScript heap out of m…...

编程日记 2024/12/17 1:26:12

从图灵完备到意图完备：人工智能的本体论跃迁

什么是真正的智能？是能够执行任意计算任务，还是能够在世界中“存在”，感知、欲望、思考和行动？是能够给出所有正确答案，还是能够提出一个有意义的问题？是能够优化任何给定的目标，还是能够为自己…...

编程新知 2026/5/21 9:33:01

为什么顶尖实验室已禁用传统关键词搜索？——Perplexity生物知识图谱推理机制首次公开（含3个未公开API调用逻辑）

更多请点击： https://kaifayun.com 第一章：为什么顶尖实验室已禁用传统关键词搜索？ 在高精度科研数据检索场景中，传统基于布尔匹配与词频统计的关键词搜索正迅速被语义驱动的向量检索范式取代。哈佛医学院计算生物学中心、DeepMi…...

编程新知 2026/5/21 9:16:16

Perplexity名言警句搜索深度解析（2024年Q2最新API行为逆向实测报告）

更多请点击： https://intelliparadigm.com 第一章：Perplexity名言警句搜索深度解析（2024年Q2最新API行为逆向实测报告） Perplexity 在 2024 年第二季度对 /search 端点实施了细粒度的请求签名验证与上下文指纹绑定机制&#xff0…...

编程新知 2026/5/21 8:20:34

DeepSeek LeetCode 2509.查询树中环的长度 public int[] cycleLengthQueries(int n, int[][] queries)

这道题的核心是找到两个节点在完全二叉树中的路径长度，然后计算环的长度。关键思路：1. 完全二叉树的节点编号规律：节点 i 的父节点是 i/2 2. 两个节点之间的路径长度 深度差 2 LCA深度差 3. 环的长度 路径长度 1（加回重复的L…...

编程新知 2026/5/21 7:52:34

Blender新手必看：别再乱点右上角那个“漏斗”了，详解大纲视图的4个隐藏开关

Blender新手避坑指南：揭秘大纲视图四大开关的实战应用 刚接触Blender时，界面右上角那个不起眼的漏斗图标就像潘多拉魔盒——点开后出现的四个神秘开关（禁用选中、视图隐藏、视图禁用、渲染禁用）让无数新手陷入选择困难。这些看似简…...

编程新知 2026/5/21 7:48:05

Ccursor安装使用

首先进入官文 https://cursor.com/下载，然后按照步骤进行安装，一般都是直接默认安装（修改软件位置的话可以修改下去，默认是在c盘，可能会后面用的多了造成卡顿），直到安装完成， 点击使…...

编程新知 2026/5/21 7:39:17

大模型上下文窗口管理技巧：突破长度限制的艺术

大模型上下文窗口管理技巧：突破长度限制的艺术 前言 大模型的上下文窗口（Context Window）是指模型能够处理的最大输入长度。目前主流模型的上下文窗口从 4K 到 128K 不等，GPT-4 Turbo 甚至达到了 128K tokens。然而，随…...

编程新知 2026/5/21 7:11:01

别再让容器‘断网’了！Docker DNS配置保姆级教程（从全局到单容器，含8.8.8.8等常用DNS）

Docker容器网络疑难排查：全方位DNS配置指南与实战技巧 当你正在赶一个紧急项目，突然发现Docker容器无法连接外部API服务，控制台不断抛出"Name or service not known"错误——这种场景对开发者来说再熟悉不过了。容器网络问题&#…...

编程新知 2026/5/21 5:41:31

如何高效获得GitHub社区认可：开发者的3个实用徽章获取策略

如何高效获得GitHub社区认可：开发者的3个实用徽章获取策略 【免费下载链接】community Public feedback discussions for: GitHub Mobile, GitHub Discussions, GitHub Codespaces, GitHub Sponsors, GitHub Issues and more! 项目地址: https://gitcode.com/gh_m…...

编程新知 2026/5/21 4:51:34

CausalImpact最佳实践：避免因果推断中的7个常见陷阱

CausalImpact最佳实践：避免因果推断中的7个常见陷阱 【免费下载链接】CausalImpact An R package for causal inference in time series 项目地址: https://gitcode.com/gh_mirrors/ca/CausalImpact 在时间序列分析领域，因果推断是揭示变量间真实…...

编程新知 2026/5/21 4:13:28