介紹
除了廣泛認(rèn)可的Repeater和Intruder房間之外，Burp Suite 還包含幾個鮮為人知的模塊。這些將成為這個房間探索的重點。
重點將放在解碼器、比較器、排序器和組織器工具上。它們促進了編碼文本的操作，支持?jǐn)?shù)據(jù)集的比較，允許分析捕獲的令牌內(nèi)的隨機性，并幫助您存儲和注釋?您稍后可能想要重新訪問的HTTP消息的副本。盡管這些任務(wù)看起來很簡單，但在Burp Suite中完成它們可以大大節(jié)省時間，從而強調(diào)了學(xué)習(xí)有效使用這些模塊的重要性。
話不多說，讓我們深入研究第一個工具，解碼器。
解碼器：概述
Burp Suite 的 Decoder 模塊為用戶提供了數(shù)據(jù)操作功能。正如其名稱所暗示的，它不僅可以解碼攻擊期間截獲的數(shù)據(jù)，還提供對我們自己的數(shù)據(jù)進行編碼的功能，為傳輸?shù)侥繕?biāo)做好準(zhǔn)備。解碼器還允許我們創(chuàng)建數(shù)據(jù)的哈希和，并提供智能解碼功能，該功能嘗試遞歸地解碼提供的數(shù)據(jù)，直到它恢復(fù)為純文本（如Cyber??chef的“Magic”功能）。
要訪問解碼器，請從頂部菜單導(dǎo)航至解碼器選項卡以查看可用選項：
該界面列出了多種選項。
- 該框用作輸入或粘貼需要編碼或解碼的數(shù)據(jù)的工作區(qū)。與Burp Suite的其他模塊一致 ，可以通過右鍵單擊“發(fā)送到解碼器”選項將數(shù)據(jù)從框架的不同部分移動到此區(qū)域。
- 在右側(cè)列表的頂部，有一個選項可將輸入視為文本或十六進制字節(jié)值。
- 當(dāng)我們向下移動列表時，會出現(xiàn)下拉菜單來對輸入進行編碼、解碼或散列。
- 位于末尾的智能解碼功能?嘗試自動解碼輸入。
在輸入字段中輸入數(shù)據(jù)后，界面會自我復(fù)制以呈現(xiàn)我們操作的輸出。然后我們可以選擇使用相同的選項應(yīng)用進一步的轉(zhuǎn)換：
2.1哪個功能嘗試自動解碼輸入？? ? ? ? 答案：Smart decode
解碼器：編碼/解碼
使用解碼器進行編碼和解碼
現(xiàn)在，讓我們詳細研究一下手動編碼和解碼選項。無論選擇解碼還是編碼菜單，這些都是相同的：
URL：URL 編碼用于確保 Web 請求的 URL 中數(shù)據(jù)的安全傳輸。它涉及用十六進制格式的 ASCII 字符代碼替換字符，前面加上百分比符號 (%)。此方法對于任何類型的 Web 應(yīng)用程序測試都至關(guān)重要。
例如，對正斜杠字符（/）進行編碼，其 ASCII 字符代碼為 47，將其轉(zhuǎn)換為十六進制的2F?，從而在 URL 編碼中變?yōu)?strong>%2F?。解碼器可用于驗證這一點，方法是在輸入框中鍵入正斜杠，然后選擇Encode as -> URL：
HTML：HTML 實體編碼用與號 (&) 替換特殊字符，后跟十六進制數(shù)字或?qū)σD(zhuǎn)義的字符的引用，并以分號 (;) 結(jié)尾。此方法可確保 HTML 中特殊字符的安全呈現(xiàn)，并有助于防止XSS等攻擊。解碼器中的 HTML 選項允許將任何字符編碼為其 HTML 轉(zhuǎn)義格式或解碼捕獲的 HTML 實體。例如，要解碼之前討論的引號，請輸入編碼版本并選擇Decode as -> HTML：
Base64：Base64 是一種常用的編碼方法，可將任何數(shù)據(jù)轉(zhuǎn)換為 ASCII 兼容的格式。在這個階段，引擎蓋下的功能并不重要。
ASCII Hex：此選項在 ASCII 和十六進制表示形式之間轉(zhuǎn)換數(shù)據(jù)。例如，單詞“ASCII”可以轉(zhuǎn)換為十六進制數(shù)“4153434949”。每個字符都從其數(shù)字 ASCII 表示轉(zhuǎn)換為十六進制。
十六進制、八進制和二進制：這些編碼方法僅適用于數(shù)字輸入，在十進制、十六進制、八進制（以 8 為基數(shù)）和二進制表示形式之間進行轉(zhuǎn)換。
Gzip：Gzip 壓縮數(shù)據(jù)，在瀏覽器傳輸之前減小文件和頁面的大小。對于希望提高 SEO 分?jǐn)?shù)并避免給用戶帶來不便的開發(fā)人員來說，更快的加載時間是非常理想的。解碼器有助于 gzip 數(shù)據(jù)的手動編碼和解碼，盡管它通常不是有效的 ASCII/Unicode。例如：
這些方法可以堆疊。例如，短語（“Burp Suite Decoder”）可以轉(zhuǎn)換為 ASCII 十六進制，然后轉(zhuǎn)換為八進制：文章來源：http://www.zghlxwxcb.cn/news/detail-847683.html
文章來源地址http://www.zghlxwxcb.cn/news/detail-847683.html
到了這里，關(guān)于【THM】Burp Suite：Other Modules（其他模塊）-初級滲透測試的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
