【神兵利器】——202、Burpsuite之报文对比功能

基本介绍

Burp Comparer是Burp Suite中主要提供一个可视化的差异比对功能，渗透测试人员可以通过它来对比分析两次数据之间的区别，使用中的场景可能是： 

• 枚举用户名过程中，对比分析登陆成功和失败时，服务器端反馈结果的区别
• 使用Intruder进行攻击时对于不同的服务器端响应，可以很快的分析出两次响应的区别在哪里 
• 进行SQL注入的盲注测试时，比较两次响应消息的差异，判断响应结果与注入条件的关联关系

模块使用

模块界面如下图所示：

对于Comparer的使用主要有两个环节组成：数据加载、差异分析，其中数据加载的方式常用的有：从其他Burp工具通过上下文菜单转发过来、直接粘贴、从文件加载三种方式，当加载完毕后如果你选择了两次不同的请求或应答消息，则下发的比较按钮将被激活，可以选择文本比较或者字节比较，如下图所示：

word对比：