Burp suite 3 （泷羽sec）
声明
学习视频来自B站UP主 泷羽sec,如涉及侵泷羽sec权马上删除文章。
笔记只是方便各位师傅学习知识,以下网站只涉及学习内容,其他的都与本人无关,切莫逾越法律红线,否则后果自负
这节课旨在扩大自己在网络安全方面的知识面，了解网络安全领域的见闻，了解学习哪些知识对于我们渗透测试有帮助，避免盲目地学习降低效率。
B站超链接：burp（3）decodor comparer logger模块使用_哔哩哔哩_bilibili
———————————————————————————————————————————
进入界面
- temporary project(临时项目)
- new project on disk(新建项目)
- open existing project(打开一个项目，接着上次的项目)
- pause Automated tasks(是否停止自动化项目)
我们抓的包可以发送到任何一个模块
decoder模块
功能概述：对数据进行编码和解码操作，处理如URL编码、base64编码等常见格式
应用场景：分析HTTP请求中的参数。如果请求参数是编码的，解码后可查看是否存在恶意输入，如SQL注入或XSS攻击的内容
抓一个百度的包，把它的key放进编码器（decoder）进行base64编码
也可以反过来再将他解码
logger（日志模块）
功能概述：
- logger模块主要用于记录通过bp代理的网络流量。
- 它能够详细地记录HTTP请求和响应的各种信息，包括请求方法（GET、POST等）、请求的URL、请求头（User-agent、content-type等）、请求体内容、响应状态码（如200、404等）、响应头和响应体等。
- 这些记录对于安全测试人员来说是非常宝贵的资源，能够帮助他们分析应用程序的行为、追踪潜在的安全漏洞以及重现测试过程
comparer（对比器）
- 这个模块用于对比两个数据块之间的差异。‘
- 他可以精准地找出两个数据块在字节级别或字符级别上的不同之处，包括新增的内容、删除的内容以及修改的内容
- 这有助于安全测试人员快速识别出可能导致安全漏洞或应用程序功能变化的关键差异
将之前抓的包放进conparer
对比一个字节或者全部字节
相关文章：
Burp suite 3 （泷羽sec）
声明 学习视频来自B站UP主 泷羽sec,如涉及侵泷羽sec权马上删除文章。 笔记只是方便各位师傅学习知识,以下网站只涉及学习内容,其他的都与本人无关,切莫逾越法律红线,否则后果自负 这节课旨在扩大自己在网络安全方面的知识面，了解网络安全领域的见闻，了…...
LabVIEW前面板无法显示的常见原因
当 LabVIEW 前面板显示为白色或黑色时，可能由于控件可视性设置、显卡驱动问题、程序错误或 LabVIEW 设置不当引起。通过检查面板设置、更新驱动、重启程序等方式可有效解决此问题。 遇到前面板无法显示或显示为白色/黑色的情况，可能有以下几种原因。可以…...
【Syncfusion系列】Diagram 杂谈 第三篇 序列化和反序列化
目录 序列化保存C# 代码示例， 方式1 ：C# 代码示例， 方式2 ： 反序列化加载C# 代码示例, 方式1：C# 代码示例, 方式2： **如何序列化自定义属性**序列化和反序列化都存在的一个问题解决方式 图表是否已修改&…...
Apache APISIX快速入门
本文将介绍Apache APISIX，这是一个开源API网关，可以处理速率限制选项，并且可以轻松地完全控制外部流量对内部后端API服务的访问。我们将看看是什么使它从其他网关服务中脱颖而出。我们还将详细讨论如何开始使用Apache APISIX网关。 在深入讨…...
【经典】制造供应链四类策略（MTS、MTO、ATO、ETO）细说
关注作者 制造供应链的牛鞭问题与复杂问题主要是从两个方面解决，一是同步化供应链消减从需求到供应的放大效应，二是供应链细分，针对不同的客户、不同的需求供应的匹配策略来应对复杂性，更好的满足客户并以最低的总成本来实现。 对…...
基于stm32的红外测温系统设计（论文+源码）
1总体方案设计 本课题为基于STM32的红外测温系统设计，在此将系统架构设计如图3.1所示， 整个系统包括STM32F103单片机，红外测温模块MLX90614，显示模块OLED12864，蜂鸣器以及按键等构成，在功能上，…...
前端WebSocket应用——聊天实时通信的基本配置
使用 WebSocket 实现实时通信的 Vue 应用 前言1. WebSocketService 类 1.1 类属性1.2 构造函数和连接初始化1.3 WebSocket 连接1.4 事件处理方法1.5 发送和关闭 WebSocket 消息1.6 状态查询与回调注册1.7 完整代码 2. 在 Vue 组件中使用 WebSocketService 2.1 定义 WebSocket …...
博弈论1：拿走游戏（take-away game）
假设你和小红打赌，玩“拿走游戏”，输的人请对方吃饭.... 你们面前有21个筹码，放成一堆；每轮你或者小红可以从筹码堆中拿走1个/2个/3个；第一轮你先拿，第二轮小红拿，你们两个人交替进行;拿走筹码堆…...
Debezium OracleValueConverters 分析
Debezium OracleValueConverters 分析 目录 1. 概述2. 核心功能3. 数据类型映射4. 特殊场景处理5. 最佳实践6. 使用示例7. 常见问题8. 扩展建议9. 总结1. 概述 OracleValueConverters 是 Debezium Oracle 连接器中负责数据类型转换的核心类，它继承自 JdbcValueConverters。主…...
WPF 消息循环（二）
们已经知道，win32/MFC/WinForm/WPF 都依靠消息循环驱动，让程序跑起来。 这里就介绍 WPF 中是如何使用消息循环来驱动程序的。 1. 背景 只听说过 Dispatcher ，哪里来的消息循环？ WPF 启动运行堆栈： > WpfApp1.…...
ubuntu上更改ext4格式的硬盘为 windows的 NTFS 格式参考
1. ubuntu上安装 sudo apt-get install gparted 2. 参考如下，下面是转换后的样例。 3.windows上添加识别新硬盘参考 先在设备管理器中 找到下面 磁盘管理 如下：找到类似下面的磁盘2 查看相关信息 右键可以新建卷和格式化，下面是已经新建…...
Fastapi教程：使用 aioredis 连接池执行Redis 的高效异步操作
在构建高性能的 Web 应用时，缓存系统是一个至关重要的组成部分。Redis 是最常见的缓存系统之一，它提供了高效的存储与读取机制。然而，在与 Redis 进行频繁交互时，创建和销毁连接可能会成为瓶颈。为了优化这一问题，我们…...
配置mysqld(读取选项内容,基本配置),数据目录(配置的必要性,目录下的内容,具体文件介绍,修改配置)
目录 配置mysqld 读取选项内容 介绍 启动脚本 基本配置 内容 端口号 数据目录的路径 配置的必要性 配置路径 mysql数据目录 具体文件 修改配置时 权限问题 配置mysqld 读取选项内容 介绍 会从[mysqld] / [server] 节点中读取选项内容 优先读取[server] 虽然服务…...
docker 容器相互访问
目前采用 network 方式 1. 创建自定义网络 docker network create network-group 如下 2. 相互访问的容器更改（目前演示redis 以及netcore api 访问redis ） //redis 原有容器删除 跟之前区别就是加入 --network network-group docker run \ -p 6379:…...
算法1（蓝桥杯18）-删除链表的倒数第 N 个节点
问题： 给你一个链表，删除链表的倒数第 n 个节点，并且返回链表的头节点。 输入：head 1 -> 2 -> 3 -> 4 -> 5 -> null, n 2 输出：1 -> 2 -> 3 -> 5 -> null输入：head 1 ->…...
【PyTorch】动态调整学习率 torch.optim.lr_scheduler.StepLR 调度器
文章目录 1. torch.optim.lr_scheduler.StepLR 官方文档详解2. 使用示例2.1 官方提供使用示例2.2 自己写代码测试方法2.2.1 get_last_lr() 方法2.2.2 state_dict() 方法2.2.3 load_state_dict() 保存和加载调度器 3. 思考3.1 为什么需要state_dict()3.2 get_lr() 与 get_last_l…...
AIGC drug design 人工智能生成式药物设计：基于 GPT 的 SMILES 生成与应用
人工智能生成式药物设计：基于 GPT 的 SMILES 生成与应用 1. 人工智能生成模型：解密 GPT 的工作原理 目录 引言 1.1 背景介绍 1.2 人工智能生成模型的兴起 1.3 GPT 系列模型的地位与影响 GPT 模型概述 2.1 什么是 GPT 2.2 GPT 的发展历程 2.3 GPT 与其…...
Python面试常见问题及答案4
一、内存管理相关 问题：Python中的垃圾回收机制是如何工作的？ 答案：Python主要使用引用计数来进行垃圾回收，当对象的引用计数为0时，该对象就会被垃圾回收器回收。此外，Python还有一个循环垃圾收集器来处理循…...
开启第二阶段---蓝桥杯
一、12.10--数据类型的范围及转化 今天是刚开始，一天一道题 对于这道题我想要记录的是Java中的整数默认是 int 类型，如果数值超出了 int 的范围，就会发生溢出错误。为了避免这个问题，可以将数字表示为 long 类型，方法…...
npm内存溢出
项目过大运行项目内存溢出 报错代码 运行内存溢出 increase-memory-limit ‘“node --max-old-space-size8192”’ 不是内部或外部命令，也不是可运行的程序 FATAL ERROR: Ineffective mark-compacts near heap limit Allocation failed - JavaScript heap out of m…...
NineData SQL AI 智能补全上线：写 SQL，不必每次都从头敲
写 SQL 的人，大概都遇到过这种情况： 明明脑子里已经知道要查什么，但真正开始写的时候，还是得一点点补关键字、补表名、补字段、补语句结构。越是多表查询、长 SQL、复杂条件，越容易写得慢、改得烦，还容易漏…...
如何写出高效的大模型提示词
大模型提示词编写的核心在于通过清晰、结构化的指令引导模型精准理解并执行任务。其技巧与最佳实践可归纳为明确任务目标、提供充分背景与约束、优化指令结构、以及利用先进框架与迭代优化。下表总结了关键要素与具体策略： 核心要素描述与目的具体实践与技巧角色 (…...
别再死记硬背了！从硬件电路角度，图解I2C为什么必须用开漏输出和上拉电阻
从晶体管到总线协议：深度解析I2C硬件设计精髓 在嵌入式系统设计中，I2C总线因其简洁的两线制架构而广受欢迎，但许多开发者对其底层硬件实现机制存在理解盲区。当你在调试I2C设备时，是否遇到过信号波形畸变、总线冲突或电平异常的问…...
系统整体设计方案
业务架构设计项目架构图业务流程设计文档向量整个流程从用户上传文档开始，用户通过前端页面选择文档并设置相关的组织标签和可见信后系统开始接收文档。这个阶段的关键是建立文档的基本记录信息，包括文件的Md5哈希值文件原始名文件大小上传用户等信息。系…...
告别编译报错！Ubuntu 22.04 LTS下x264库的保姆级安装指南（含configure参数详解）
告别编译报错！Ubuntu 22.04 LTS下x264库的保姆级安装指南（含configure参数详解） 在视频处理领域，x264作为开源的H.264编码器实现，因其出色的压缩效率和画质表现，成为FFmpeg等多媒体工具链的核心组件。然而对…...
别再手动记数据了！组态王Kingview 7.5 SP6搭配Access数据库，实现工业数据自动存储与查询
工业数据自动化管理实战：组态王与Access的高效联动方案 在工业现场，数据采集与记录是保障生产稳定运行的基础环节。传统的手工记录方式不仅效率低下，还容易因人为因素导致数据错漏。我曾在一家化工厂亲眼目睹操作员因记录笔误导致整批生产参数…...
如何快速掌握思源宋体：从新手到高手的7天实战计划
如何快速掌握思源宋体：从新手到高手的7天实战计划 【免费下载链接】source-han-serif-ttf Source Han Serif TTF 项目地址: https://gitcode.com/gh_mirrors/so/source-han-serif-ttf 你是否曾经在设计中文内容时，为寻找一款既美观又免费的字体而…...
G-Helper风扇控制完全指南：轻松解决华硕笔记本散热异常问题
G-Helper风扇控制完全指南：轻松解决华硕笔记本散热异常问题 【免费下载链接】g-helper Lightweight, open-source control tool for ASUS laptops and ROG Ally. Manage performance modes, fans, GPU, battery, and RGB lighting across Zephyrus, Flow, TUF, Stri…...
大学物理电磁场公式
1，毕奥-萨伐尔定律 2，安培定律（电流连续性） 3，库伦定律 如果两个电荷电量为q1和q2，距离为r，它们受到相互间作用力F 同种电荷互相吸引，不同电荷相互排斥； 电荷作用力大小与电荷大小成正比，与距离平方成反比； 作用力方向与电荷连线方向相反或一致 4，法拉第定律 5…...
JVM 内存管理 2026：深度解析与调优实战
JVM 内存管理 2026：深度解析与调优实战我是 Alex，一个在 CSDN 写 Java 架构思考的暖男。看到新手博主写技术踩坑记录总会留言："这个 debug 思路很 solid，下次试试加个 circuit breaker 会更优雅。"我的文章里从不说空话…...