当前位置： 首页 > news >正文

Burp suite 3 （泷羽sec）

news 2025/6/14 11:33:45

声明

学习视频来自B站UP主 泷羽sec,如涉及侵泷羽sec权马上删除文章。

笔记只是方便各位师傅学习知识,以下网站只涉及学习内容,其他的都与本人无关,切莫逾越法律红线,否则后果自负

这节课旨在扩大自己在网络安全方面的知识面，了解网络安全领域的见闻，了解学习哪些知识对于我们渗透测试有帮助，避免盲目地学习降低效率。

B站超链接：burp（3）decodor comparer logger模块使用_哔哩哔哩_bilibili

———————————————————————————————————————————

进入界面

  • temporary project(临时项目)
  • new project on disk(新建项目)
  • open existing project(打开一个项目，接着上次的项目)
  • pause Automated tasks(是否停止自动化项目)

我们抓的包可以发送到任何一个模块

decoder模块

功能概述：对数据进行编码和解码操作，处理如URL编码、base64编码等常见格式

应用场景：分析HTTP请求中的参数。如果请求参数是编码的，解码后可查看是否存在恶意输入，如SQL注入或XSS攻击的内容

抓一个百度的包，把它的key放进编码器（decoder）进行base64编码

也可以反过来再将他解码

logger（日志模块）

功能概述：

  • logger模块主要用于记录通过bp代理的网络流量。
  • 它能够详细地记录HTTP请求和响应的各种信息，包括请求方法（GET、POST等）、请求的URL、请求头（User-agent、content-type等）、请求体内容、响应状态码（如200、404等）、响应头和响应体等。
  • 这些记录对于安全测试人员来说是非常宝贵的资源，能够帮助他们分析应用程序的行为、追踪潜在的安全漏洞以及重现测试过程

comparer（对比器）

  • 这个模块用于对比两个数据块之间的差异。‘
  • 他可以精准地找出两个数据块在字节级别或字符级别上的不同之处，包括新增的内容、删除的内容以及修改的内容
  • 这有助于安全测试人员快速识别出可能导致安全漏洞或应用程序功能变化的关键差异

将之前抓的包放进conparer

对比一个字节或者全部字节

相关文章：

Burp suite 3 （泷羽sec）

声明 学习视频来自B站UP主 泷羽sec,如涉及侵泷羽sec权马上删除文章。 笔记只是方便各位师傅学习知识,以下网站只涉及学习内容,其他的都与本人无关,切莫逾越法律红线,否则后果自负 这节课旨在扩大自己在网络安全方面的知识面，了解网络安全领域的见闻，了…...

编程日记 2024/12/17 2:19:14

LabVIEW前面板无法显示的常见原因

当 LabVIEW 前面板显示为白色或黑色时，可能由于控件可视性设置、显卡驱动问题、程序错误或 LabVIEW 设置不当引起。通过检查面板设置、更新驱动、重启程序等方式可有效解决此问题。 遇到前面板无法显示或显示为白色/黑色的情况，可能有以下几种原因。可以…...

编程日记 2024/12/17 2:17:12

【Syncfusion系列】Diagram 杂谈 第三篇 序列化和反序列化

目录 序列化保存C# 代码示例， 方式1 ：C# 代码示例， 方式2 ： 反序列化加载C# 代码示例, 方式1：C# 代码示例, 方式2： **如何序列化自定义属性**序列化和反序列化都存在的一个问题解决方式 图表是否已修改&…...

编程日记 2024/12/17 2:14:08

Apache APISIX快速入门

本文将介绍Apache APISIX，这是一个开源API网关，可以处理速率限制选项，并且可以轻松地完全控制外部流量对内部后端API服务的访问。我们将看看是什么使它从其他网关服务中脱颖而出。我们还将详细讨论如何开始使用Apache APISIX网关。 在深入讨…...

编程日记 2024/12/17 2:12:05

【经典】制造供应链四类策略（MTS、MTO、ATO、ETO）细说

关注作者 制造供应链的牛鞭问题与复杂问题主要是从两个方面解决，一是同步化供应链消减从需求到供应的放大效应，二是供应链细分，针对不同的客户、不同的需求供应的匹配策略来应对复杂性，更好的满足客户并以最低的总成本来实现。 对…...

编程日记 2024/12/17 2:09:01

基于stm32的红外测温系统设计（论文+源码）

1总体方案设计 本课题为基于STM32的红外测温系统设计，在此将系统架构设计如图3.1所示， 整个系统包括STM32F103单片机，红外测温模块MLX90614，显示模块OLED12864，蜂鸣器以及按键等构成，在功能上，…...

编程日记 2024/12/17 1:59:52

前端WebSocket应用——聊天实时通信的基本配置

使用 WebSocket 实现实时通信的 Vue 应用 前言1. WebSocketService 类 1.1 类属性1.2 构造函数和连接初始化1.3 WebSocket 连接1.4 事件处理方法1.5 发送和关闭 WebSocket 消息1.6 状态查询与回调注册1.7 完整代码 2. 在 Vue 组件中使用 WebSocketService 2.1 定义 WebSocket …...

编程日记 2024/12/17 1:55:47

博弈论1：拿走游戏（take-away game）

假设你和小红打赌，玩“拿走游戏”，输的人请对方吃饭.... 你们面前有21个筹码，放成一堆；每轮你或者小红可以从筹码堆中拿走1个/2个/3个；第一轮你先拿，第二轮小红拿，你们两个人交替进行;拿走筹码堆…...

编程日记 2024/12/17 1:54:46

Debezium OracleValueConverters 分析

Debezium OracleValueConverters 分析 目录 1. 概述2. 核心功能3. 数据类型映射4. 特殊场景处理5. 最佳实践6. 使用示例7. 常见问题8. 扩展建议9. 总结1. 概述 OracleValueConverters 是 Debezium Oracle 连接器中负责数据类型转换的核心类，它继承自 JdbcValueConverters。主…...

编程日记 2024/12/17 1:51:43

WPF 消息循环（二）

们已经知道，win32/MFC/WinForm/WPF 都依靠消息循环驱动，让程序跑起来。 这里就介绍 WPF 中是如何使用消息循环来驱动程序的。 1. 背景 只听说过 Dispatcher ，哪里来的消息循环？ WPF 启动运行堆栈： > WpfApp1.…...

编程日记 2024/12/17 1:49:39

ubuntu上更改ext4格式的硬盘为 windows的 NTFS 格式参考

1. ubuntu上安装 sudo apt-get install gparted 2. 参考如下，下面是转换后的样例。 3.windows上添加识别新硬盘参考 先在设备管理器中 找到下面 磁盘管理 如下：找到类似下面的磁盘2 查看相关信息 右键可以新建卷和格式化，下面是已经新建…...

编程日记 2024/12/17 1:47:38

Fastapi教程：使用 aioredis 连接池执行Redis 的高效异步操作

在构建高性能的 Web 应用时，缓存系统是一个至关重要的组成部分。Redis 是最常见的缓存系统之一，它提供了高效的存储与读取机制。然而，在与 Redis 进行频繁交互时，创建和销毁连接可能会成为瓶颈。为了优化这一问题，我们…...

编程日记 2024/12/17 1:45:36

配置mysqld(读取选项内容,基本配置),数据目录(配置的必要性,目录下的内容,具体文件介绍,修改配置)

目录 配置mysqld 读取选项内容 介绍 启动脚本 基本配置 内容 端口号 数据目录的路径 配置的必要性 配置路径 mysql数据目录 具体文件 修改配置时 权限问题 配置mysqld 读取选项内容 介绍 会从[mysqld] / [server] 节点中读取选项内容 优先读取[server] 虽然服务…...

编程日记 2024/12/17 1:43:34

docker 容器相互访问

目前采用 network 方式 1. 创建自定义网络 docker network create network-group 如下 2. 相互访问的容器更改（目前演示redis 以及netcore api 访问redis ） //redis 原有容器删除 跟之前区别就是加入 --network network-group docker run \ -p 6379:…...

编程日记 2024/12/17 1:42:31

算法1（蓝桥杯18）-删除链表的倒数第 N 个节点

问题： 给你一个链表，删除链表的倒数第 n 个节点，并且返回链表的头节点。 输入：head 1 -> 2 -> 3 -> 4 -> 5 -> null, n 2 输出：1 -> 2 -> 3 -> 5 -> null输入：head 1 ->…...

编程日记 2024/12/17 1:41:28

【PyTorch】动态调整学习率 torch.optim.lr_scheduler.StepLR 调度器

文章目录 1. torch.optim.lr_scheduler.StepLR 官方文档详解2. 使用示例2.1 官方提供使用示例2.2 自己写代码测试方法2.2.1 get_last_lr() 方法2.2.2 state_dict() 方法2.2.3 load_state_dict() 保存和加载调度器 3. 思考3.1 为什么需要state_dict()3.2 get_lr() 与 get_last_l…...

编程日记 2024/12/17 1:38:24

AIGC drug design 人工智能生成式药物设计：基于 GPT 的 SMILES 生成与应用

人工智能生成式药物设计：基于 GPT 的 SMILES 生成与应用 1. 人工智能生成模型：解密 GPT 的工作原理 目录 引言 1.1 背景介绍 1.2 人工智能生成模型的兴起 1.3 GPT 系列模型的地位与影响 GPT 模型概述 2.1 什么是 GPT 2.2 GPT 的发展历程 2.3 GPT 与其…...

编程日记 2024/12/17 1:37:23

Python面试常见问题及答案4

一、内存管理相关 问题：Python中的垃圾回收机制是如何工作的？ 答案：Python主要使用引用计数来进行垃圾回收，当对象的引用计数为0时，该对象就会被垃圾回收器回收。此外，Python还有一个循环垃圾收集器来处理循…...

编程日记 2024/12/17 1:36:22

开启第二阶段---蓝桥杯

一、12.10--数据类型的范围及转化 今天是刚开始，一天一道题 对于这道题我想要记录的是Java中的整数默认是 int 类型，如果数值超出了 int 的范围，就会发生溢出错误。为了避免这个问题，可以将数字表示为 long 类型，方法…...

编程日记 2024/12/17 1:28:15

npm内存溢出

项目过大运行项目内存溢出 报错代码 运行内存溢出 increase-memory-limit ‘“node --max-old-space-size8192”’ 不是内部或外部命令，也不是可运行的程序 FATAL ERROR: Ineffective mark-compacts near heap limit Allocation failed - JavaScript heap out of m…...

编程日记 2024/12/17 1:26:12

后进先出（LIFO）详解

LIFO 是 Last In, First Out 的缩写，中文译为后进先出。这是一种数据结构的工作原则，类似于一摞盘子或一叠书本： 最后放进去的元素最先出来 -想象往筒状容器里放盘子： （1）你放进的最后一个盘子&#xff08…...

编程新知 2025/6/12 22:41:45

第19节 Node.js Express 框架

Express 是一个为Node.js设计的web开发框架，它基于nodejs平台。 Express 简介 Express是一个简洁而灵活的node.js Web应用框架, 提供了一系列强大特性帮助你创建各种Web应用，和丰富的HTTP工具。 使用Express可以快速地搭建一个完整功能的网站。 Expre…...

编程新知 2025/6/12 17:20:34

Cursor实现用excel数据填充word模版的方法

cursor主页：https://www.cursor.com/ 任务目标：把excel格式的数据里的单元格，按照某一个固定模版填充到word中 文章目录 注意事项逐步生成程序1. 确定格式2. 调试程序 注意事项 直接给一个excel文件和最终呈现的word文件的示例，…...

编程新知 2025/6/12 19:08:37

ES6从入门到精通：前言

ES6简介 ES6（ECMAScript 2015）是JavaScript语言的重大更新，引入了许多新特性，包括语法糖、新数据类型、模块化支持等，显著提升了开发效率和代码可维护性。 核心知识点概览 变量声明 let 和 const 取代 var&#xf…...

编程新知 2025/6/13 4:58:55

Unity3D中Gfx.WaitForPresent优化方案

前言 在Unity中，Gfx.WaitForPresent占用CPU过高通常表示主线程在等待GPU完成渲染（即CPU被阻塞），这表明存在GPU瓶颈或垂直同步/帧率设置问题。以下是系统的优化方案： 对惹，这里有一个游戏开发交流小组&…...

编程新知 2025/6/12 15:27:49

java调用dll出现unsatisfiedLinkError以及JNA和JNI的区别

UnsatisfiedLinkError 在对接硬件设备中，我们会遇到使用 java 调用 dll文件 的情况，此时大概率出现UnsatisfiedLinkError链接错误，原因可能有如下几种 类名错误包名错误方法名参数错误使用 JNI 协议调用，结果 dll 未实现 JNI 协…...

编程新知 2025/6/12 18:36:21

Opencv中的addweighted函数

一.addweighted函数作用 addweighted（）是OpenCV库中用于图像处理的函数，主要功能是将两个输入图像（尺寸和类型相同）按照指定的权重进行加权叠加（图像融合），并添加一个标量值&#x…...

编程新知 2025/6/13 22:46:55

STM32标准库-DMA直接存储器存取

文章目录 一、DMA1.1简介1.2存储器映像1.3DMA框图1.4DMA基本结构1.5DMA请求1.6数据宽度与对齐1.7数据转运DMA1.8ADC扫描模式DMA 二、数据转运DMA2.1接线图2.2代码2.3相关API 一、DMA 1.1简介 DMA（Direct Memory Access）直接存储器存取 DMA可以提供外设…...

编程新知 2025/6/12 22:40:55

【SQL学习笔记1】增删改查+多表连接全解析（内附SQL免费在线练习工具）

可以使用Sqliteviz这个网站免费编写sql语句，它能够让用户直接在浏览器内练习SQL的语法，不需要安装任何软件。 链接如下： sqliteviz 注意： 在转写SQL语法时，关键字之间有一个特定的顺序，这个顺序会影响到…...

编程新知 2025/6/12 20:55:40

Matlab | matlab常用命令总结

常用命令 一、 基础操作与环境二、 矩阵与数组操作（核心）三、 绘图与可视化四、 编程与控制流五、 符号计算 (Symbolic Math Toolbox)六、 文件与数据 I/O七、 常用函数类别重要提示这是一份 MATLAB 常用命令和功能的总结，涵盖了基础操作、矩阵运算、绘图、编程和文件处理等…...

编程新知 2025/6/12 19:53:40