从0开发burpsuite插件（Java） | Hexo

admin

138674
文章

114
评论

2023年3月29日05:18:29已关闭评论89 views字数 13822阅读46分4秒阅读模式

本人从0开始，写一个bp的开发教程，思路为：跟着教程搭建出一个可以用在burpsuite的插件，然后在此基础上构建一个由GUI的插件，后面进一步去熟悉插件相关的API函数。本文教程基于gradle项目，因为方便引言一些插件库。

1 一个小的bp插件Demo

1.1新建一个gradle项目

(1)新建一个gradle项目，项目名为：burp-detect-nginx

1621586533328

(2)新建完后，在 build.gradle 文件中添加以下依赖，也就是加载 burpsuite 插件API ，如果提示 auto import，可以点击，从而自动从远程仓库加载 burpsuite API 。具体需要的版本可以去Maven中央存储库搜索，这里使用的是1.7.13

compile('net.portswigger.burp.extender:burp-extender-api:1.7.13')

同时在 plugins 里面添加 shadow 插件，该插件可以方便把项目打包成 jar 包。shadow版本需要根据自己的gadle版本去选择，shaow插件版本可以根据这里去选择。这里我的选择的是4.0.3，然后保存 build.gradle文件可以看到加载成功。

id 'com.github.johnrengelman.shadow' version '4.0.3'

1621592658534

(3)接着在 /src/main/java 目录处创建一个名为 burp 的包名，在 java 目录处右键 -> New -> Package，接着在该包上右键，新建一个名为 BurpExtender 的类。这里需要注意的是这个包名和类名是固定的，burpsuite 加载插件时就是通过 burp.BurpExtender 来查找的，如果不这样起名，会报 ClassNotFoundException 。

1.2 编写插件

在BurpExtender 中继承 IBurpExtender 接口，并实现registerExtenderCallbacks方法。（BurpExtender 类需要实现 IBurpExtender 接口，burp 在加载插件时，会调用该接口，并传递 IBurpExtenderCallbacks 接口仅我们使用。）registerExtenderCallbacks方法内添加下面的代码为插件设置名称，并打印一 success 字符串

callbacks.setExtensionName("data-collect2");
callbacks.printOutput("load success");

1621592834548

1.3 编译为jar包

点击右侧的 gradle 菜单，展开菜单，双击 shadowjar ，gradle 会自动编译项目成 jar 包，jar 包位于 build 目录中的 libs 目录中。选中生成的jar包，右击show in exploer就可以得到我们的jar包

1621593085131

1.4 burpsuite 加载该jia包

在 burp 的扩展选项卡Extender->Extensions–>Add，选择Java类型，加载jar包点next就可以看到加载成功。

1621593214656

可以看到加载插件后成功打印了 success 字符串。

1621593371239

2 添加标签页

2.1 创建一个标签页：

(1)先在IDEA中创建一个 Form:file–>new–GUI Form，用于设计UI ：在burp文件夹内如下图方式创建一个 DataCollectGUI.form

1621593462769

(2)创建的界面如下，左边的窗口中创建了两个文件，一个是 DataCollectGUI.java 文件，该文件与 form 文件绑定，一个是 DataCollectGUI.form 文件，可以在此文件上拖动控件来设计 UI 界面，当界面更新时，会自动生成代码插入 DataCollectGUI.java 文件中。直接通过拖拉控件到面板即可完成UI设计。

1621593667153

2.2 打包GUI类

为了让 IDEA 打包 GUI 界面的类，需要在 build.gradle 添加以下依赖

compile('com.intellij:forms_rt:7.0.3')

（1）在设置中设置根据 Form 界面自动生成 Java 源码：file-settings->editor->GUI Designer–>java source code-apply-ok

1621594071138

(2)然后在 Gradle 的编译选项中设置编译器是 IDEA 自带的编译器，这样才能自动更新 form 文件中的控件到代码中：file-settings->Build,Execution,Deployment->Build Tools->Gradle:做如图的配置。

1621594242374

(3)构建项目

设置好后，点击构建图标，就会自动生成和 form 文件相关的代码，可以看到在 $$ s e t u p U I$

$ s e t u p U I

$() 方法中自动生成了我们拖到界面中的3个控件。

1621836741981

接着需要回到 BurpExtender 类中，要为插件添加一个标签页，需要实现 ITab 接口：实现 ITab 接口后，会有两个方法需要实现，其中 getTabCaption() 方法返回标签页的名称， getUiComponent() 方法返回我们创建的 UI 面板。callbacks.addSuiteTab(this) 来注册接口。

1621837625674

2.3 设置按钮监听事件

接下来我们需要获取标签页中的配置内容，可以通过添加事件监听器来实现。回到 IDEA 的 form 文件中，在按钮上右键，点击 Create Listener，选择 ActionListener.在这里简单地把输入框中的内容打印在插件日志中，要把内容打印到插件日志中，我们需要获取 IBurpExtenderCallbacks 对象，可以修改构造函数，在初始化时传入：

1621837911606

还需要修改 BurpExtender 中的代码，传入 callbacks 对象

1621837935350

接着在监听器中实现获取标题内容并打印到日志的代码，代码中29行通过 getText()方法获取输入框架的内容，然后在30行处通过 callbacks.printOutput()方法打印内容到日志中。

2.4 打包jar

双击 gradle 中的 shadowjar 按钮重新打包 jar 包，然后在 burp 重新加载插件，在插件输入框中输入 12346849，点击按钮，就会在插件日志中打印输入框中的内容了。

1621838299568

1621838343829

3 burpsuite的HTTP处理

开发burpsuite插件关键在于处理http请求和响应

3.1 查看包的报文信息

很多插件都是分析HTTP的请求包和响应包，去分析里面的内容实现某种功能。

HTTP相关处理主要是IHttpListener接口，他有个方法processHttpMessage用来处理HTTP消息，该方法有3个参数。其中toolflag表示burpsuite中流量的形式，比如通过代理，通过扫描等。具体对应值可以查看IBurpExtenderCallbacks接口，例如IBurpExtenderCallbacks.TOOL_PROXY表示代理流量；messageInfo表示HTTP交互报文，我们就通过初该值的处理得到HTTP的request和response报文，具体处理如下：

（1）Request分析

首先可以通过messageInfo.getRequest()获得整个请求报文，然后利用IRequestInfo类对报文进行分解，得到header, body,url等信息

public void processHttpMessage(int toolFlag, boolean messageIsRequest, IHttpRequestResponse messageInfo) &#123;
IRequestInfo analyzeRequest = helpers.analyzeRequest(messageInfo);//对Request消息进行解体
String request = new String(messageInfo.getRequest());
//获得请求的body
byte[] body = request.substring(analyzeRequest.getBodyOffset()).getBytes();
//获取请求头，返回header参数列表
List<String> headers = analyzeRequest.getHeaders();
//获取请求头的HTTP方法    
String method=analyzeRequest.getMethod();
//获取请求头的参数列表       
List<IParameter> Params=analyzeRequest.getParameters();
//获取请求头的URL 
URL url=analyzeRequest.getUrl();
&#125;

（2）response分析

首先直接调用messageInfo.getResponse()获取整个response完整报文，如果想要对response分结构的获取，例如获取response报文的header,body等，需要借助IRequestInfo类对报文进行分解

public void processHttpMessage(int toolFlag, boolean messageIsRequest, IHttpRequestResponse messageInfo) &#123;
    byte[] response = messageInfo.getResponse();//获得response完整报文
    BurpExtender.stdout.println("Response："+new String(response)); 
    //对Response消息进行解体
    IResponseInfo analyzeResponse = helpers.analyzeResponse(response);
    //获得执行的状态码
    int statusCode=analyzeResponse.getStatusCode();
    //获得header参数
    List<String> headers = analyzeResponse.getHeaders();
&#125;

3.2 修改包重发

有些插件的功能需要对交互包进行修改，重发，下面提供几个修改点的例子。

（1）获得headers

IRequestInfo analyzeRequest = helpers.analyzeRequest(messageInfo);//对消息进行解体
//获取i请求头，返回header参数列表
List<String> headers = analyzeRequest.getHeaders();

（2）对header的CRUD

String xforward="X-Forwarded-For:127.0.0.1";
headers.add(xforward);

（3）重新发送改变后的header的请求

注意重新构建新的Request，这里采用的是buildHttpRequest方法。

try &#123;//重组请求信息
    //获得请求的body
    byte[] body = request.substring(analyzeRequest.getBodyOffset()).getBytes();
    byte[] newRequest=helpers.buildHttpMessage(headers,body);
    /*****************获取 http service**********************/
    IHttpService service = messageInfo.getHttpService();
    //重新发送request
    callbacks.makeHttpRequest(service, newRequest);
&#125; catch (MalformedURLException e) &#123;
    e.printStackTrace();
&#125;

2.2修改URL，然后发送新的请求

（1）获得原有URL

IRequestInfo analyzeRequest = helpers.analyzeRequest(messageInfo);//对消息进行解体
URL url = analyzeRequest.getUrl();

(2)构建新的URL： URL的CRUD

注意，URL的new最好再try catch中去做，不然会报错

String newUrlString = url.toString() + "djkslahf@w*5%oi";
URL newUrl;
try &#123;
     /*****************构建新的URL**********************/
    newUrl = new URL(newUrlString);
    BurpExtender.stdout.println("analyzeRequest.newUrl--new :" + newUrlString);
   &#125; catch (MalformedURLException e) &#123;
    e.printStackTrace();
&#125;

（3）重新发送改变后的URL的请求

注意重新构建新的Request，这里采用的是buildHttpRequest方法。

URL newUrl;
try &#123;
     /*****************构建新的URL**********************/

    /*****************获取 http service**********************/
    IHttpService service = messageInfo.getHttpService();
    /*****************发送一个新的请求**********************/
    byte[] newRequest = helpers.buildHttpRequest(newUrl);
    callbacks.makeHttpRequest(service, newRequest);
&#125; catch (MalformedURLException e) &#123;
    e.printStackTrace();
&#125;

2.3 修改body

3.3 重新构建包

需要借助IExtensionHelpers接口，创建该接口对象helpers。这里以如下包为例：

POST /api/v3/search/lucene/ HTTP/1.1
Host: vulners.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:85.0) Gecko/20100101 Firefox/85.0
Accept: */*
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Referer: https://vulners.com/
Content-Type: application/json
Origin: https://vulners.com
Content-Length: 246
Connection: close
Cookie: _ga=GA1.2.166747250.1624591605; _gid=GA1.2.443724840.1624591605; _gat=1

{
"query":"affectedSoftware.name:nginx AND affectedSoftware.version:\"1.17.7\"",
"fields":["cvss","description","id",]
}

(1)组建header

header包括Url cookie等信息

String VULNERS_API_HOST = "vulners.com";
String VULNERS_API_PATH = "/api/v3/search/lucene";//"/api/v3/burp/";
List<String> headers = new ArrayList<>();
headers.add("POST " + VULNERS_API_PATH  + "/ HTTP/1.1");
headers.add("Host: " + VULNERS_API_HOST);
headers.add("User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:85.0) Gecko/20100101 Firefox/85.0");
headers.add("Content-type: application/json");
headers.add("Cookie: xxxxxxx;");

（2）组建body

首先我们构造出Json结构的body，注意body里可以添加嵌套多层的json。

JSONObject jsonBody = new JSONObject();
// Map mapBody = new HashMap();
jsonBody.put("query", "affectedSoftware.name:"+SoftwareName+" AND affectedSoftware.version:\""+SoftwareVersion+"\"");
List<String> fields=new ArrayList<>();
fields.add("cvss");
fields.add("description");
fields.add("id");
jsonBody.put("fields",fields);

（3）发送新请求

首先使用buildHttpMessage重新构造新的request；再调用makeHttpRequest发送新的请求，获取响应值response。

byte[] request = helpers.buildHttpMessage(headers, helpers.stringToBytes(jsonBody.toString()));
byte[] response = callbacks.makeHttpRequest(VULNERS_API_HOST, 443, true, request);

(4)解析response

将resposne转化为json格式的报文object，就可以精确的取值啦

String responseString = helpers.bytesToString(response);
IResponseInfo iResponseInfo = helpers.analyzeResponse(response);
String jsonString = responseString.substring(iResponseInfo.getBodyOffset());
JSONObject object = JSONObject.parseObject(jsonString);

参考连接：

1.从头开发一个BurpSuite数据收集插件

5.请求包的所有操作超级推荐

1
Flipped
水仙LONE
2
Dogs (Original Version)
HVOB
3
Sahara
Hensonn
4
On and On
PREP
5
Grace
Jannik
6
Any song 钢琴翻弹（翻自 Zico）（翻自 Zico）
kuroo酱
7
人间失格~メインテーマ~
中島ノブユキ
8
有哉と美月
中西亮輔
9
小樱
饭碗的彼岸
10
1967
ゴンチチ
11
月杜
趣味工房にんじんわいん
12
歩いても歩いても
ゴンチチ
13
Afterglow (Bonus Track)
Lindsey Stirling / Vicetone
14
哀と悲
六三四
15
哀のテーマC
大野克夫
16
Felicity
Isaac Shepard
17
Old Threads
Deep East Music
18
悲哀の奏
福廣秀一朗
19
孤独
六三四
20
Geisha (Original Mix)
Dino Sor
21
feast!
Forest306
22
意にそぐわぬリターニー
凋叶棕
23
The Cello Song
Steven Sharp Nelson
24
Still...
オルゴール
25
So Cute~
Lopu$
26
告白の夜
Ayasa绚沙
27
—オープニング—人生のメリーゴーランド
久石譲
28
人生的旋转木马（Cover 哈尔的移动城堡）
ORZVK
29
First Date
陈光荣
30
空中散歩
久石譲
31
인생의 회전목마 (하울의 움직이는 성 OST)
네오 앙상블
32
恋だね
久石譲
33
Villanelle
Jo Blankenburg
34
Sadness and Sorrow
Half-blood Kakashi
35
口风琴╳Tonight, I Feel Close To You
哈天
36
ＬＯＳＴ
TRA$H
37
Are You with Me? (Instrumental Version)
Tracks Reporter
38
City of Stars（纯钢琴）
愚人幽篁里
39
Icarus
Ivan Torrent
40
梦之安魂曲 (纯钢琴版)
Various Artists
41
only my railgun
TAMUSIC
42
canon in d
Brian Crain
43
Friction
Mili
44
Beyond The Memory
July
45
바람에 쓰는 편지
July
46
克罗地亚第二狂想曲
Various Artists
47
Intro: The Dawn
Dreamtale
48
我在那一角落患过伤风
冯曦妤
49
故郷の原風景
宗次郎
50
Flemington
Tom Day
51
天神族のテーマ
近藤嶺
52
The Right Path
Thomas Greenberg
53
いつも何度でも (千と千尋の神隠し)
木村弓
54
Palladio
Escala
55
The Moments We Shared...I Miss Them
Jacoo
56
if (piano arrange)
折倉俊則
57
Mallow Flower
Otokaze
58
사랑하고 싶은 날
단비 / Seori
59
Regret
Eric Chiryoku
60
秋姉妹のなく頃に in the autumn sky
ばんばんしー
61
浮木
蓝文泽
62
夏の喚く
邱有句
63
Larrons en foire
Raphaël Beau
64
默
那英
65
Shine (Chill House)
BZY
66
Struggle (Original Mix)
Axero
67
A Dead Leaf Dance
As the Stars Fall
68
Lifeline
Zeraphym 六翼使徒
69
Lovin' You
Ed Calle
70
Le ciel n'a pas mémoire
Stéphane Horeczko
71
Looking with Cely
Robert Bonfiglio
72
Merry Christmas Mr. Lawrence
坂本龍一
73
Song from a Secret Garden
Secret Garden
74
You
Approaching Nirvana
75
Only One (Instrumental)
BoA
76
Les larmes d'automne
Luigi Rubino
77
슬픈 사랑의 왈츠
Crepe
78
Nuovi orizzonti
Fabrizio Paterlini
79
인어의 노래
Crepe
80
Bloom of Youth
Key Sounds Label
81
回忆的沙漏
群星
82
钢の独奏
孤独患者
83
NoNoNo (inst.)
Apink
84
一封家书
石进
85
The Road
As the Stars Fall
86
Petal
Schroeder-Headz
87
Atlantic
Sleeping at Last
88
Autumn Journey
Eric Chiryoku
89
“冬のソナタ”~初めから今まで
中村由利子
90
Ice Cream
CEM Records / P L U S M _
91
Bittersweet
オルゴール
92
雪解 (おてんば恋娘)
神乃木製作所
93
さよなら、お月様
づ（旧：MEMELOME）
94
故事第三章之初吻
7JZ
95
ささぶね
Foxtail-Grass Studio
96
さくらさくら～ Japanize Dream...
彩音 ~xi-on~
97
夢桜
Jusqu'à Grand-Père
98
Let me hear (Remix)
S9ryne
99
Cattleya
Foxtail-Grass Studio
100
Who's Lovin' You
October
101
江上清风游
变奏的梦想
102
Silent express
出羽良彰
103
时光一去不复返
贵族乐团
104
A Little Story
Valentin
105
꿈속에서
단비
106
Thin purple
MANYO
107
幻秋
Sensitive Heart
108
白夜
Houou -40-
109
Sad Run
V.A.
110
モトカレ (Instrumental)
Juliet
111
Chocolate Cat
Feraz
112
Into The Embers
OverHertz
113
寻
三亩地
114
九重现实伴奏
DELA
115
살만찌고 (Instrumental)
4MINUTE
116
禁じられた恋
DEPAPEPE
117
You
DELA
118
City
羽肿
119
Rain after Summer
羽肿
120
Tomorrow With You
Senpai / Kondor
121
【洞箫】天行九歌（Cover 霍尊）
嗨的HiDii国乐团 / 河伯
122
往后余生
王贰浪
123
Champagne Ocean
Ehrling
124
春よ、来い
SMOOTH J
125
The Lost City
傅许
126
殉
高志坚 / 小平
127
Farewell（Piano Solo）
十指流玉
128
Where are you
AniFace
129
Miss U the 715th time
AniFace
130
城南花已开
三亩地
131
灵魂挽歌
王三溥
132
aloha heja he
群星
133
灯香花明
Stefano
134
Archangel
Two Steps From Hell
135
Victory
Two Steps From Hell
136
Star Sky
Two Steps From Hell
137
El Dorado (Dubstep Remix)
Two Steps From Hell / Thomas Bergersen
138
Dusk
Peter Jeremias
139
星空
文武贝
140
繁华的寂静
文武贝
141
Rainy Memory
RABPIT
142
Sanctity
RABPIT
143
私達を信じていて
CINDY
144
China-E
徐梦圆
145
あの日の川
久石譲
146
Sakura Tears
Snigellin
147
花火が瞬く夜に
羽肿
148
있다 없으니까 (Inst.)
Sistar19
149
いのちの名前 ~ジブリ・メドレー~
DJ SLY
150
Clock Hands
Soulostar
151
hometown
mamomo
152
水面の満月
神乃木製作所
153
Witch Dance
Stive Morgan
154
大奥メインテーマ
村松崇継
155
비오는 소리 (Intro)
July
156
我们的战场（徐梦圆LightMusic Remix）
徐梦圆
157
とおいよびごえ
凋叶棕
158
Tenko
Oorora
159
愿世界对你温柔相待
徐梦圆
160
햇살 '가끔은 말괄량이 공주님'
火花心脏
161
Ma Boy (마보이) (Inst.)
Sistar19
162
Hello goodbye
toconoma
163
Viva La Vida
Coldplay
164
Home
王诗安
165
M01
梶浦由記
166
M18
梶浦由記
167
Unicorn
澤野弘之
168
theme of SSS
ANANT-GARDE EYES / Key Sounds Label
169
Fell for U
Noicybino
170
Molde Canticle (US Album)
Sissel
171
China-X
徐梦圆
172
Rhapsody
July
173
未闻花名 (口琴版)
V.A.
174
Temptation
M2U
175
あなたに出会わなければ~夏雪冬花~
Aimer
176
Masquerade
M2U
177
China-P
徐梦圆
178
幻音宝盒
魏小涵
179
心之逆鳞（片头+剧情缩减版）
魏小涵
180
風の丘
久石譲
181
On The Edge Of The World
Kondor
182
三个人的时光
吴欣叡
183
Wonderful U (Demo Version)
AGA
184
Chiru (Saisei no Uta)
Robert de Boron
185
Cloud 9
GEMINI
186
4U
Capo Productions
187
NEXT TO YOU
Ken Arai
188
China-Y
徐梦圆
189
Grace
Oohyo
190
EXEC_COSMOFLIPS/.
KOKIA
191
KICKING TRICK - PIANO SKETCH
ZYTOKINE
192
Peaceful War
ZICKSTRUDEL
193
梦境中的背影
余日秋山
194
夜空下的幻想
余日秋山
195
华の乱
石田勝範
196
流れ行く云 (Nagareyuku Kumo)
岸部眞明
197
Vessel of Sin
Alexey Omelchuk
198
Miss You
未泯
199
#Lov3 #Ngẫu Hứng
Hoaprox
200
快乐E调
林澜叶
201
樱花樱花想见你（电吉他版）さくら ~あなたに出会えてよかった~（Cover 高野健一）
Vichede
202
햇살...바람...그리고 너
Another World
203
Last Kiss
Ken Arai
204
China-Happy
徐梦圆
205
Eutopia
Yoohsic Roomz
206
The Farewell
Alexey Omelchuk
207
螢ノ香
村里翔太の音楽堂
208
Cyanic
LhoU
209
Unspoken
Noicybino
210
歳月-雲流れ-
Foxtail-Grass Studio
211
Astral Requiem
山下直人
212
風見鶏
DEPAPEPE
213
庭園にて。
acane_madder
214
Poker Face
Vitamin String Quartet
215
风居住的街道
磯村由紀子
216
シータとパズー (Part.1)
久石譲
217
Hua Sui Yue
V.K克
218
이별의 향기
July
219
看得见海的小镇
贵族乐团
220
Pilot
RABPIT
221
Summer
久石譲
222
어린왕자
Serafin
223
「フルハウス」運命
中村由利子
224
The Last Waltz
French Accordion
225
The Beginning
Ryan
226
당신을 위한 멜로디
단비
227
The Way You (Full Version)
Andreas B.
228
Amazing Game
Mindi Abair / Trombone Shorty
229
Love City
Kish
230
Time Travel
岸部眞明
231
Lost In My View
Little West
232
Everlasting Truth (Album Mix)
re:plus
233
Nighttime
re:plus
234
谷雨伴奏
桑葚上的猴子
235
sora no mukou
Foxtail-Grass Studio
236
Grad Erlija
Grand Thaw
237
森林古堡
文武贝
238
Love home
夏小舟
239
Sitting Next To You
Mokoa
240
Silent 2009
Noicybino
241
Anonymous
Noicybino
242
The road
Noicybino
243
夏祭り、夢花火。
妹尾武
244
いつも (INSTRUMENTAL)
Spontania
245
アゲイン
横山克
246
Old Memory
市川淳
247
you
M.Graveyard
248
Rude Boy
Aston
249
My Sunset (Original Mix)
Feint
250
Ezio's Family
Jesper Kyd / Assassin's Creed
251
鸟之诗 (八音盒版)
折戸伸治
252
울고 싶어지는 계절
단비
253
사랑...아프다...
Acoustic Radio
254
Sad Cafe
슈베르탱베르베르
255
Because of You
Josh Vietti
256
Tassel
Cymophane
257
Carlos Gardel, Alfredo Le Pera: Por Una Cabeza
Martynas / David Garrett
258
Meaningful Ways
Kondor
259
海の见える街
α波オルゴール
260
Refrain
阿南亮子
261
夜明
佐藤康夫
262
When The Light Comes
Dirk Reichardt
263
夏恋
Otokaze
264
One
m-taku
265
ごはんを食べよう
Goose house
266
诗をひとつまみ
ししまいブラザーズ
267
海の涙
出羽良彰
268
我等候你(钢琴独奏)
群星
269
낙엽소리
July
270
여름향기 2 (Inst.)
V.A.
271
The truth that you leave
Pianoboy高至豪
272
帰路 - KaeriMichi -
Otokaze
273
달 그림자
Rocoberry
274
해바라기
V.A.
275
潮鳴り
折戸伸治
276
You're Beautiful
Kenny G
277
Alone Journey
Blazo
278
Time To Love
October
279
The Way
Florian Bur
280
봄의 태양
July
281
Illusionary Daytime
Shirfine
282
Best Moments (feat. Kondor)
Blazo
283
Song of the Caged Bird
Lindsey Stirling
284
Master Of Tides
Lindsey Stirling
285
沉醉于风中
S.E.N.S.
286
Solstice
K-391
287
Letter
iris
288
Luv Letter
DJ Okawari
289
いのちの名前
広橋真紀子
290
Memories of You
Approaching Nirvana
291
勿念他归
V.A.
292
いつまでも一绪にいよう
三輪学
293
夢幻
V.A.
294
Whisper Of Hope (Piano Only)
Gothic Storm
295
言葉にできない想い
Leaf
296
The Last String
Jacoo
297
Tell me
Noicybino

Carlos Gardel, Alfredo Le Pera: Por Una Cabeza
- Martynas / David Garrett

作词 : Carlos Gardel/Alfredo Le Pera

作曲 : Carlos Gardel/Alfredo Le Pera

纯音乐，请欣赏

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

左青龙
微信扫一扫

右白虎
微信扫一扫

从0开发burpsuite插件（Java） | Hexo

1 一个小的bp插件Demo

1.1新建一个gradle项目

1.2 编写插件

1.3 编译为jar包

1.4 burpsuite 加载该jia包

2 添加标签页

2.1 创建一个标签页：

2.2 打包GUI类

2.3 设置按钮监听事件

2.4 打包jar

3 burpsuite的HTTP处理

3.1 查看包的报文信息

3.2 修改包重发

2.2修改URL，然后发送新的请求

2.3 修改body

3.3 重新构建包

fastjson1.2.80 in Springtboot新链学习记录

【万字详细】PHP与ThinkPHP框架代码审计综合技巧

某天OA-workFlowService-多处SQL注入漏洞分析

【Python代码审计】佰阅发卡存在前台RCE漏洞

记一次某流量卡平台代码审计

『代码审计』JEEWMS代码审计

AI自动化代码审计RCE

IRify开发日志 #1

BurpSuite插件编写

如何从 0 在不断调试中挖掘一条新利用链

在线咨询

微信