微博自动教程.docVIP

微博自动转发教程 前言 对于实现微博的自动转发我们介绍两种方法：第一种，用按键精灵模拟鼠标以及键盘的操作进行不断的转发。第二种，用burp suite工具进行数据包的发送以此来达到大量发送的功能。 对于第一种方法，我们只需要熟悉按键精灵的使用即可以实现，这里不做详细的阐述。我们这里介绍用burp suite工具进行微博转发的方法。 目录 微博自动转发教程 1 一、 基础知识介绍 2 （一） http协议（超文本传输协议） 2 （二） 编码与解码 4 （三） 服务器相关知识 4 二、 burp suite功能介绍 5 （一） Proxy 5 （二） Spider 5 （三） Intruder 5 （四） Repeater 12 （五） Sequencer 13 （六） Decoder 13 （七） Comparer 14 三、 转发流程介绍 14 基础知识介绍 http协议（超文本传输协议） 超文本转移协议 (HTTP-Hypertext transfer protocol) 是一种详细规定了浏览器和万维网服务器之间互相通信的规则，通过因特网传送万维网文档的数据传送协议。发出的请求信息包括以下几个： 请求行，例如GET /images/logo.gif HTTP/1.1，表示从/images目录下请求logo.gif这个文件。 （请求）头，例如Accept-Language: en 空行 可选的消息体　请求行和标题必须以CRLF作为结尾（也就是，回车然后换行）。 空行内必须只有CRLF而无其他空格。在HTTP/1.1协议中，所有的请求头，除post外，都是可选的。 http请求数据包格式 http请求数据包的格式：头部（request line + header）+ 数据（data） 头部和数据包体通过一个空行来隔开，头部的格式主要包括请求行+请求头部。如下图 请求行由请求方法字段、URL字段和HTTP协议版本字段3个字段组成，它们用空格分隔如：GET /index.html HTTP/1.1。 HTTP协议的请求方法有GET、POST、HEAD、PUT、DELETE、OPTIONS、TRACE、CONNECT。这里介绍最常用的GET方法和POST方法。 GET方式：在URL里面就说明要请求的资源，URL里面包含参数，“?”后面就是参数，而“？”前面就是URL的结束。“?ip=1active=on”这种就是GET方式的包，而服务器把客户端请求的内容在数据段里面发回给客户端。 POST方式：传输的数据不在URL里面出现，而是在数据段里面出现。但是请求头部多了Content-Type和Content-Length两个字段。 请求头部由（关键字:空格值）对组成，每行一对，关键字和值用英文冒号“:空格”分隔。请求头部通知服务器有关于客户端请求的信息，典型的请求头有： User-Agent：产生请求的浏览器类型。 Accept：客户端可识别的内容类型列表。 Host：请求的主机名，允许多个域名同处一个IP地址，即虚拟主机。 HTTP响应也由两个个部分组成，分别是：响应头（状态行+消息报头）+响应正文。 状态行格式如下： HTTP-Version Status-Code Reason-Phrase CRLF HTTP-Version表示服务器HTTP协议的版本；Status-Code表示服务器发回的响应状态代码；Reason-Phrase表示状态代码的文本描述。状态代码由三位数字组成，第一个数字定义了响应的类别，且有五种可能取值。 1xx：指示信息–表示请求已接收，继续处理。 2xx：成功–表示请求已被成功接收、理解、接受。 3xx：重定向–要完成请求必须进行更进一步的操作。 4xx：客户端错误–请求有语法错误或请求无法实现。 5xx：服务器端错误–服务器未能实现合法的请求。 编码与解码 用预先规定的方法将文字、数字或其他对象编成数码，或将信息、数据转换成规定的电脉冲信号。编码在电子计算机、电视、遥控和通讯等方面广泛使用。编码是信息从一种形式或格式转换为另一种形式的过程。解码，是编码的逆过程。这里我们介绍几种常见的编码形式： ASCII 我们日常接触到的文件分ASCII和Binary两种。ASCII是“美国信息交换标准编码”的英文字头缩写，可称之为“美标”。美标规定了用从0到127的128个数字来代表信息的规范编码，其中包括33个控制码，一个空格码，和94个形象码。形象码中包括了英文大小写字母，阿拉伯数字，标点符号等。我们平时阅读的英文电脑文本，就是以形象码的方式传递和存储的。美标是国际上大部分大小电脑的通用编码。 然而电脑中的一个字符大都是用一个