BurpSuite - Comparer

Mikä on Comparer?

Comparer -työkalulla voidaan vertailla kahta data objektia keskenään ja huomata näissä poikkeavuuksia. Tämä voi olla hyödyllinen esimerkiksi, jos testaat manuaalisesti sokeaa SQL-injektiota tai jos sinulla on lähes identtiset HTTP-pyynnöt, jotka palauttavat kuitenkin eri vastaukset.

Comparer työkalun käyttäminen

Aloita siirtämällä kaksi eri HTTP-vastausta Comparer -työkaluun, eli valitse kaksi eri vastausta, sitten hiiren oikealla näppäimellä ja *Send to Comparer. *Siirry sitten Comparer -työkaluun. Ensimmäisessä kentässä valitset, että mitä verrataan ja toisessa kentässä, että mihin verrataan. Voit lopuksi valita, että millä tasolla haluat näitä verrata keskenään. Vaihtoehtoina on tavu-tasolla tai sitten sana-tasolla. Valitaan Words.

Tulosten tulkitseminen

Näin tulkitset tuloksia.

• Oranssi väri merkkaa, jos jokin on muuttunut
• Sininen merkkaa, jos jotain puuttuu
• Keltainen merkkaa, jos jotain on lisätty.

Testaa oppimaasi