文档介绍：微博自动转发教程
前言
对于实现微博的自动转发我们介绍两种方法:第一种,用按键精灵模拟鼠标以及键盘的操作进行不断的转发。第二种,用burp suite工具进行数据包的发送以此来达到大量发送的功能。
对于第一种方法,我们只需要熟悉按键精灵的使用即可以实现,这里不做详细的阐述。我们这里介绍用burp suite工具进行微博转发的方法。
目录
微博自动转发教程 1
一、基础知识介绍 2
(一) http协议(超文本传输协议) 2
(二) 编码与解码 4
(三) 服务器相关知识 4
二、 burp suite功能介绍 5
(一) Proxy 5
(二) Spider 5
(三) Intruder 5
(四) Repeater 12
(五) Sequencer 13
(六) Decoder 13
(七) Comparer 14
三、转发流程介绍 14
基础知识介绍
http协议(超文本传输协议)
超文本转移协议(HTTP-Hypertext transfer protocol) 是一种详细规定了浏览器和万维网服务器之间互相通信的规则,通过因特网传送万维网文档的数据传送协议。
发出的请求信息包括以下几个:
请求行,例如GET /images/ HTTP/,表示从/。
(请求)头,ept-Language: en
空行
可选的消息体请求行和标题必须以<CR><LF>作为结尾(也就是,回车然后换行)。
空行内必须只有<CR><LF>而无其他空格。在HTTP/,所有的请求头,除post外,都是可选的。
http请求数据包格式
http请求数据包的格式:头部(request line + header)+ 数据(data)
头部和数据包体通过一个空行来隔开,头部的格式主要包括请求行+请求头部。如下图
请求行由请求方法字段、URL字段和HTTP协议版本字段3个字段组成,它们用空格分隔如:GET / HTTP/。
HTTP协议的请求方法有GET、POST、HEAD、PUT、DELETE、OPTIONS、TRACE、CONNECT。这里介绍最常用的GET方法和POST方法。
GET方式:在URL里面就说明要请求的资源,URL里面包含参数,“?”后面就是参数,而“?”前面就是URL的结束。“?ip=&active=on”这种就是GET方式的包,而服务器把客户端请求的内容在数据段里面发回给客户端。
POST方式:传输的数据不在URL里面出现,而是在数据段里面出现。但是请求头部多了Content-Type和Content-Length两个字段。
请求头部由(关键字:<空格>值)对组成,每行一对,关键字和值用英文冒号“:<空格>”分隔。请求头部通知服务器有关于客户端请求的信息,典型的请求头有:
User-Agent:产生请求的浏览器类型。
Accept:客户端可识别的内容类型列表。
Host:请求的主机名,允许多个域名同处一个IP地址,即虚拟主机。
HTTP响应也由两个个部分组成,分别是:响应头(状态行+消息报头)+响应正文。
状态行格式如下:
HTTP-Version Status-Code Reason-Phrase CRLF
HTTP-Version表示服务器HTTP协议的版本;Status-Code表示服务器发回的响应状态代码;Reason-Phrase表示状态代码的文本描述。状态代码由三位数字组成,第一个数字定义了响应的类别,且有五种可能取值。
1xx:指示信息–表示请求已接收,继续处理。
2xx:成功–表示请求已被成功接收、理解、接受。
3xx:重定向–要完成请求必须进行更进一步的操作。
4xx:客户端错误–请求有语法错误或请求无法实现。
5xx:服务器端错误–服务器未能实现合法的请求。
编码与解码
用预先规定的方法将文字、数字或其他对象编成数码,或将信息、数据转换成规定的电脉冲信号。编码在电子计算机、电视、遥控和通讯等方面广泛使用。编码是信息从一种形式或格式转换为另一种形式的过程。解码,是编码的逆过程。这里我们介绍几种常见的编码形式:
ASCII
我们日常接触到的文件分ASCII和Binary两种。ASCII是“美国信息交换标准编码”的英文字头缩写,可称之为“美标”。美标规定了用从0到127的128个数字来代表信息的规范编码,其中包括33个控制码,一个空格码,和94个形象码。形象码中包括了英文大小写字母,阿拉伯数字,标点符号等。我们平时阅读的英文电脑文本,就是以形象码的方式传递和存储的。美标是国际上大部