如何使用 Burp Suite 解碼器

使用 Burp Suite 時，您可能經常遇到使用某種形式編碼的數據。編碼通常用於配置數據，以便計算機系統可以處理它，不幸的是，它通常使它不可能，或者至少難以閱讀。在某些情況下，數據可以解碼回人類可讀的形式，但在其他情況下，編碼數據已經是隨機的，不會產生可理解的結果。Burp 包含一個名為“Decoder”的工具來幫助解碼數據，這樣你就可以看到它說的是什麼，或者它是否不包含人類可讀的數據。

如何解碼數據

要將數據添加到解碼器，您可以手動輸入數據​​、從剪貼板粘貼它，或者您可以在目標、代理、入侵者或中繼器選項卡中右鍵單擊它，然後單擊“發送到解碼器”。您可以對整個請求執行此操作；但是，通過在右鍵單擊之前突出顯示它來將其限制為僅要解碼的數據通常會更有幫助。

右鍵單擊要解碼的數據，然後單擊“發送到解碼器”。

在解碼器中獲得數據後，您可以通過單擊右側的“解碼為”按鈕並選擇您認為它正在使用的編碼方案來對其進行解碼。所有選項都適用於任何輸入，但它們可能不會產生可打印的字符，這通常意味著它沒有使用該編碼或數據只是隨機生成的。

您可以選擇的編碼包括普通、URL、HTML、Base64、ASCII 十六進制、十六進制、八進制、二進制和 Gzip。從下拉框中選擇其中之一，Burp 將在下面的新框中顯示輸出。新的盒子自帶一套相同的控件，所以如果你發現輸出仍然被編碼，你可以再次解碼它，即使解碼類型不同。例如，如果您解碼一個 Base64 字符串並找到另一個 Base64 字符串，您也可以對其進行解碼。

提示：您可以將多個級別的解碼鏈接在一起；您不僅限於一兩個階段。

如果有多個編碼級別，您可以解碼數據，然後再次解碼結果。

如何編碼數據

您還可以通過單擊“編碼為”並選擇一種編碼方法，使用解碼器以所有可用的編碼方法對數據進行編碼。如果您需要對字符串進行解碼、修改，然後需要對其重新編碼以將更改插入到 Web 請求中，這將非常有用。

提示：編碼不是特別智能；例如，字母數字字符不需要在 URL 中編碼，因為它們是有效字符，但 URL 編碼器將對每個字符進行編碼。

您還可以通過單擊“哈希”然後選擇算法來生成字符串的哈希。Burp 不提供反向散列的方法，因為這是不可能的，因為散列是單向函數。

提示：解碼器可以進行解碼、編碼和散列的任何組合，儘管某些操作順序沒有邏輯意義。

您還可以使用解碼器對數據進行編碼或散列。

您可以在解碼器中通過在選擇處理方式之前突出顯示它來解碼、編碼或散列字符串的一部分。如果您有兩個使用不同方法編碼的變量，這將非常有用。

注意：Decoder 不支持子選項卡，因此您一次只能管理一個輸入。在向解碼器發送更多數據之前，請小心複製進程的結果，除非您可以丟失它。