BurpSuite系列——Comparer模块（比较器）

一、简介

Burp Comparer作为Burp Suite中的一个核心组件，主要功能是提供可视化界面以实现对两组数据差异的比对与分析。其应用场景包括：

1. 在进行用户名枚举操作时，可通过该工具对比登录成功与失败状态下服务器返回信息的异同点。
2. 当利用Intruder模块发起攻击时，该功能可迅速识别并展示不同响应内容之间的差异特征。
3. 在实施SQL注入盲注测试过程中，通过比较两次响应内容的差异，有助于判断注入条件与响应结果之间的逻辑关联。

二、模块说明

Comparer的使用流程主要包含两个阶段，首先是数据的导入过程，其次是差异性分析环节。关于数据导入的具体方式，常见的有以下三种途径：

1. 通过Burp其他工具的上下文菜单进行转发操作。

2. 直接执行粘贴命令。

3. 从本地文件中读取数据。

在数据导入完成后，若用户选择了两份不同的请求或响应内容，则系统会自动激活比较功能按钮，此时可选择进行文本层面的比对或基于字节单位的比较方式。

![](https://ad.itadn.com/c/weblog/blog-im