Burp Suite - Perusteet

BurpSuite - Comparer

Helppo
30 min

Mikä on Comparer?

Comparer -työkalulla voidaan vertailla kahta data objektia keskenään ja huomata näissä poikkeavuuksia. Tämä voi olla hyödyllinen esimerkiksi, jos testaat manuaalisesti sokeaa SQL-injektiota tai jos sinulla on lähes identtiset HTTP-pyynnöt, jotka palauttavat kuitenkin eri vastaukset.

Comparer työkalun käyttäminen

Aloita siirtämällä kaksi eri HTTP-vastausta Comparer -työkaluun, eli valitse kaksi eri vastausta, sitten hiiren oikealla näppäimellä ja Send to Comparer. Siirry sitten Comparer -työkaluun. Ensimmäisessä kentässä valitset, että mitä verrataan ja toisessa kentässä, että mihin verrataan. Voit lopuksi valita, että millä tasolla haluat näitä verrata keskenään. Vaihtoehtoina on tavu-tasolla tai sitten sana-tasolla. Valitaan Words.

Tulosten tulkitseminen

Näin tulkitset tuloksia.

  • Oranssi väri merkkaa, jos jokin on muuttunut
  • Sininen merkkaa, jos jotain puuttuu
  • Keltainen merkkaa, jos jotain on lisätty.

Testaa oppimaasi

Tavoite

Löydät kaksi erilaista vastausta seuraavista rajapinnoista:

  • /1
  • /2

Etsi näiden välillä oleva ero ja löydät lipun. Käytä tähän comparer työkalua.

Tehtävät

Flag

Löydä lippu (flag) labraympäristöstä ja syötä se alle.

hakatemia pro

Valmis ryhtymään eettiseksi hakkeriksi?
Aloita jo tänään.

Hakatemian jäsenenä saat rajoittamattoman pääsyn Hakatemian moduuleihin, harjoituksiin ja työkaluihin, sekä pääset discord-kanavalle jossa voit pyytää apua sekä ohjaajilta että muilta Hakatemian jäseniltä.