burp suite是什么,怎么使用呢?不知道的小伙伴来看看小编今天的分享吧!
1、burp suite简介:
burp suite是一个HTTP代理工具,可以拦截浏览器发出的完整HTTP请求包,可以对HTTP请求包进行任意修改,也可以重新发送请求包到服务器。
2、burp suite设置:
确认代理监听的端口,默认是(127.0.0.1:8080)
浏览器配置,以firefox为例:
在浏览器地址栏输入 about:preferences打开配置界面,在最下方找到网络设置选项,点击设置按钮,手动配置代理填写本地IP(127.0.0.1)和端口(8080),勾选将此代理用户HTTPS,如下图所示:
拦截浏览器请求
点击 burp工具的 Proxy->intercept->intercept is off
使用浏览器发送http请求,在burp上进行拦截请求。
*在该页面可以对请求内容进行修改 *
然后点击 Forward 按钮,即可将请求发送到服务端
burp 的Decoder功能,可以进行基本的编码操作
系统默认的管理员账号和密码是admin/password,每个题做完都会获得一个通关密钥,需要提交到题最上面的输入框中,只有做完当前题, 才允许做下一个题。
以上就是小编今天的分享了,希望可以帮助到大家。