微博自动转发教程

微博自动转发教程前言对于实现微博的自动转发我们介绍两种方法：第一种，用按键精灵模拟鼠标以及键盘的操作进行不断的转发。

第二种，用burp suite工具进行数据包的发送以此来达到大量发送的功能。

对于第一种方法，我们只需要熟悉按键精灵的使用即可以实现，这里不做详细的阐述。

我们这里介绍用burp suite工具进行微博转发的方法。

目录微博自动转发教程 (1)一、基础知识介绍 (3)（一） http协议（超文本传输协议） (3)（二）编码与解码 (4)（三）服务器相关知识 (5)二、burp suite功能介绍 (5)（一） Proxy (5)（二） Spider (6)（三） Intruder (6)（四） Repeater (13)（五） Sequencer (14)（六） Decoder (14)（七） Comparer (15)三、转发流程介绍 (15)一、基础知识介绍（一）http协议（超文本传输协议）超文本转移协议(HTTP-Hypertext transfer protocol) 是一种详细规定了浏览器和万维网服务器之间互相通信的规则，通过因特网传送万维网文档的数据传送协议。

发出的请求信息包括以下几个：●请求行，例如GET /images/logo.gif HTTP/1.1，表示从/images目录下请求logo.gif这个文件。

●（请求）头，例如Accept-Language: en●空行●可选的消息体请求行和标题必须以<CR><LF>作为结尾（也就是，回车然后换行）。

●空行内必须只有<CR><LF>而无其他空格。

在HTTP/1.1协议中，所有的请求头，除post外，都是可选的。

http请求数据包格式http请求数据包的格式：头部（request line + header）+ 数据（data）头部和数据包体通过一个空行来隔开，头部的格式主要包括请求行+请求头部。

如下图请求行由请求方法字段、URL字段和HTTP协议版本字段3个字段组成，它们用空格分隔如：GET /index.html HTTP/1.1。

HTTP协议的请求方法有GET、POST、HEAD、PUT、DELETE、OPTIONS、TRACE、CONNECT。

这里介绍最常用的GET方法和POST方法。

GET方式：在URL里面就说明要请求的资源，URL里面包含参数，“?”后面就是参数，而“？”前面就是URL的结束。

“?ip=192.168.156.11&active=on”这种就是GET方式的包，而服务器把客户端请求的内容在数据段里面发回给客户端。

POST方式：传输的数据不在URL里面出现，而是在数据段里面出现。

但是请求头部多了Content-Type和Content-Length两个字段。

请求头部由（关键字:<空格>值）对组成，每行一对，关键字和值用英文冒号“:<空格>”分隔。

请求头部通知服务器有关于客户端请求的信息，典型的请求头有：●User-Agent：产生请求的浏览器类型。

●Accept：客户端可识别的内容类型列表。

●Host：请求的主机名，允许多个域名同处一个IP地址，即虚拟主机。

●HTTP响应也由两个个部分组成，分别是：响应头（状态行+消息报头）+响应正文。

状态行格式如下：HTTP-Version Status-Code Reason-Phrase CRLFHTTP-Version表示服务器HTTP协议的版本；Status-Code表示服务器发回的响应状态代码；Reason-Phrase表示状态代码的文本描述。

状态代码由三位数字组成，第一个数字定义了响应的类别，且有五种可能取值。

●1xx：指示信息–表示请求已接收，继续处理。

●2xx：成功–表示请求已被成功接收、理解、接受。

●3xx：重定向–要完成请求必须进行更进一步的操作。

●4xx：客户端错误–请求有语法错误或请求无法实现。

●5xx：服务器端错误–服务器未能实现合法的请求。

（二）编码与解码用预先规定的方法将文字、数字或其他对象编成数码，或将信息、数据转换成规定的电脉冲信号。

编码在电子计算机、电视、遥控和通讯等方面广泛使用。

编码是信息从一种形式或格式转换为另一种形式的过程。

解码，是编码的逆过程。

这里我们介绍几种常见的编码形式：①ASCII我们日常接触到的文件分ASCII和Binary两种。

ASCII是“美国信息交换标准编码”的英文字头缩写，可称之为“美标”。

美标规定了用从0到127的128个数字来代表信息的规范编码，其中包括33个控制码，一个空格码，和94个形象码。

形象码中包括了英文大小写字母，阿拉伯数字，标点符号等。

我们平时阅读的英文电脑文本，就是以形象码的方式传递和存储的。

美标是国际上大部分大小电脑的通用编码。

然而电脑中的一个字符大都是用一个八位数的二进制数字表示。

这样每一字符便可能有256个不同的数值。

由于美标只规定了128个编码，剩下的另外128个数码没有规范，各家用法不一。

另外美标中的33个控制码，各厂家用法也不尽一致。

这样我们在不同电脑间交换文件的时候，就有必要区分两类不同的文件。

第一类文件中每一个字都是美标形象码或空格码。

这类文件称为“美标文本文件”(ASCII Text Files)，或略为“文本文件”，通常可在不同电脑系统间直接交换。

第二类文件，也就是含有控制码或非美标码的文件，通常不能在不同电脑系统间直接交换。

这类文件有一个通称，叫“二进制文件”(Binary Files)。

②URL编码是一种浏览器用来打包表单输入的格式，一般常见于浏览器地址栏目中。

浏览器从表单中获取所有的name和其中的值，将它们以name/value参数编码（移去那些不能传送的字符，将数据排行等等）作为URL的一部分或者分离地发给服务器。

不管哪种情况，在服务器端的表单输入格式样子象这样：theName=Ichabod+Crane&gender=male&status=missing& ;headless=yesURL编码遵循下列规则：每对name/value由&；符分开；每对来自表单的name/value 由=符分开。

如果用户没有输入值给这个name，那么这个name还是出现，只是无值。

任何特殊的字符（就是那些不是简单的七位ASCII，如汉字）将以百分符%用十六进制编码，当然也包括象=,&；，和% 这些特殊的字符。

其实url编码就是一个字符ascii码的十六进制。

不过稍微有些变动，需要在前面加上“%”。

比如“\”，它的ascii码是92，92的十六进制是5c，所以“\”的url编码就是%5c。

那么汉字的url编码呢？很简单，看例子：“胡”的ascii 码是-17670，十六进制是BAFA，url编码是“%BA%FA”。

③UTF-8（8-bit Unicode Transformation Format）是一种针对Unicode的可变长度字符编码，又称万国码。

由Ken Thompson于1992年创建。

现在已经标准化为RFC 3629。

UTF-8用1到4个字节编码UNICODE字符。

用在网页上可以同一页面显示中文简体繁体及其它语言（如日文，韩文）（三）服务器相关知识服务器，也称伺服器。

服务器是网络环境中的高性能计算机，它侦听网络上的其他计算机（客户机）提交的服务请求，并提供相应的服务，为此，服务器必须具有承担服务并且保障服务的能力。

有时，这两种定义会引起混淆，如域名注册查询的Web服务器。

它的高性能主要体现在高速度的运算能力、长时间的可靠运行、强大的外部数据吞吐能力等方面。

服务器的构成与微机基本相似，有处理器、硬盘、内存、系统总线等，它们是针对具体的网络应用特别制定的，因而服务器与微机在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面存在差异很大。

一个管理资源并为用户提供服务的计算机软件，通常分为文件服务器（能使用户在其它计算机访问文件），数据库服务器和应用程序服务器。

服务器是网站的灵魂，是打开网站的必要载体，没有服务器的网站用户无法浏览。

服务器就像一块敲门砖，就算网站在搜索引擎里的排名再好，网站打不开，用户无法浏览，网站就没有用户体验可言，网站能被打开是第一个重点。

二、burp suite功能介绍Burp suite的主菜单栏如下：接下来我们一一介绍各个功能（一）Proxy是一个拦截HTTP/S的代理服务器，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。

（注意不需要抓取数据包时一定将监听关闭，否则数据包会被拦截影响正常的运转。

）（二）Spider是一个应用智能感应的网络爬虫，它能完整的枚举应用程序的内容和功能。

这里不做介绍。

（三）Intruder是一个定制的高度可配置的工具，对web应用程序进行自动化攻击，如：枚举标识符，收集有用的数据，以及使用fuzzing 技术探测常规漏洞。

抓取到数据包后右键菜单选择send to intruder ，之后会发现intruder菜单栏变成红色，点击后进入到intruder的操作界面。

1、首先是目标服务器的相关信息（target）2、主文本编辑器是用来设置基础请求的内容，以及有效负荷插入到单个HTTP 请求的位置的页面编辑有效负载：使用一对§字符来标记出有效负荷的位置，在这两个符号直接包含了模板文本的内容。

当把一个有效负荷放置到一个给出的请求的特殊位置上时，就把这§符号放到这个位置，然后在两个符号之间的出现的文本都会被有效负荷替换。

当有个特殊位置没有为一个给出的请求安排有效负荷时(这只适用”sniper”攻击类型—看下面)，那个位置的§字符会被删除，出现在他们之间的文本不会变化。

选择攻击方式：sinper—这使用了单个有效负荷集合。

它的目标是在每个位置上，并把每个有效负荷按顺序地插入到这些位置上。

请求中的不是目标的位置不受影响—位置标记会被删除并且它们之间的模板里的文本不会变化。

这类攻击类型对单独使用数据域来测试常规漏洞(如，跨站点脚本)非常有效。

攻击产生的大量请求是位置数量和有效负荷数量的产品。

battering ram—这使用了单个有效负荷集合。

它是通过有效负荷迭代，并一次在所有定义的位置插入有效负荷。

当一次攻击需要在HTTP请求(如，Cookie消息头和消息体里的用户名)中的多个位置上插入相同的有效负荷时，这个攻击类型非常有用。

攻击产生的所有请求数量就是有效载荷的数量。

pitchfork—这个是用在多个有效负荷集合。

在每个定义的位置有不同的有效负荷集合(最多8个)。

攻击同时通过所有的有效负荷集合进行迭代，并在每一个位置上插入一个有效载荷。