本篇文章為大家展示了python中怎么使用Burp Suite插件,內(nèi)容簡明扼要并且容易理解,絕對能使你眼前一亮,通過這篇文章的詳細介紹希望你能有所收獲。
瓊海網(wǎng)站建設(shè)公司創(chuàng)新互聯(lián)公司,瓊海網(wǎng)站設(shè)計制作,有大型網(wǎng)站制作公司豐富經(jīng)驗。已為瓊海1000多家提供企業(yè)網(wǎng)站建設(shè)服務(wù)。企業(yè)網(wǎng)站搭建\外貿(mào)網(wǎng)站建設(shè)要多少錢,請找那個售后服務(wù)好的瓊海做網(wǎng)站的公司定做!
IBurpExtender:
所有插件必須實現(xiàn)這個接口,類名字必須為“BurpExtender”,并且必須提供一個默認構(gòu)造器”。
IBurpExtender用來在burp上面注冊擴展,IBurpExtender里面還有一個registerExtenderCallbakcs類方法需要實現(xiàn):
當擴展被調(diào)用時,會注冊一個IBurpExtenderCallbacks實例,該實例提供了許多常用操作:
先完成和理解部分代碼:
IIntruderPayloadGeneratorFactory:
調(diào)用IBurpExtenderCallbacks.registerintruder
PayloadGeneratorFactory()注冊一個payload生成器。
此類下面有兩個類方法需要實現(xiàn)“createNewInstance”和“getGeneratorName”
createNewInstance方法:創(chuàng)建一個payload生成器新的實例,發(fā)動插件攻擊時會返回payload生成器的實例。
getGeneratorName方法:用來獲取payload生成器的名稱
繼續(xù)完成和理解代碼:
我們已經(jīng)注冊了payload生成器,現(xiàn)在我們需要用一個接口類去定義我們的payload生成器
IIntruderPayloadGenerator:這個接口類用來定義插件的payload生成器,定義的前提是我們得有東西去定義。所以我們用IIntruderPayloadGeneratorFactory返回此接口的新實例。
這個接口類里面有三個類方法”getNextPayload”
,”hasMorePayloads”,”reset”
getNextPayload:用于獲取下一個payload
hasMorePayloads:決定生成器是否能夠提供更多payload
reset :重制生成器狀態(tài),使下次調(diào)用getNextPayload方法時返回第一條payload
繼續(xù)完成和理解代碼:
我們可以打印出current_payload和轉(zhuǎn)碼后的payload看看:
這里就不做過多解釋了,一目了然。我這里使用的DVWA-low-sql的環(huán)境進行的測試。
貼一張完整的簡潔的代碼:
最后再附一張圖整理邏輯:
上述內(nèi)容就是python中怎么使用Burp Suite插件,你們學(xué)到知識或技能了嗎?如果還想學(xué)到更多技能或者豐富自己的知識儲備,歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道。