您的当前位置:首页正文

burpsuite详细使用教程

2022-05-13 来源:个人技术集锦

burp suite是什么,怎么使用呢?不知道的小伙伴来看看小编今天的分享吧!

1、burp suite简介:

burp suite是一个HTTP代理工具,可以拦截浏览器发出的完整HTTP请求包,可以对HTTP请求包进行任意修改,也可以重新发送请求包到服务器。

2、burp suite设置:
确认代理监听的端口,默认是(127.0.0.1:8080)

浏览器配置,以firefox为例:
在浏览器地址栏输入 about:preferences打开配置界面,在最下方找到网络设置选项,点击设置按钮,手动配置代理填写本地IP(127.0.0.1)和端口(8080),勾选将此代理用户HTTPS,如下图所示:

3、代理功能:

拦截浏览器请求

点击 burp工具的 Proxy->intercept->intercept is off

使用浏览器发送http请求,在burp上进行拦截请求。


*在该页面可以对请求内容进行修改 *

然后点击 Forward 按钮,即可将请求发送到服务端

4、编码和解码功能:

burp 的Decoder功能,可以进行基本的编码操作

5、OWASP shepherd基础知识:

系统默认的管理员账号和密码是admin/password,每个题做完都会获得一个通关密钥,需要提交到题最上面的输入框中,只有做完当前题, 才允许做下一个题。

以上就是小编今天的分享了,希望可以帮助到大家。


显示全文