10、打造高效 API 测试环境：Burp Suite 与 Postman 实战指南

打造高效 API 测试环境：Burp Suite 与 Postman 实战指南

1. 配置 FoxyProxy

Burp Suite 的核心功能之一是拦截 HTTP 请求。它会在将请求转发到服务器之前接收请求，并在将服务器响应发送到浏览器之前接收响应，让你能够查看和处理这些请求与响应。为了实现这一功能，我们需要通过网络代理将浏览器的请求发送到 Burp Suite。为了简化这个过程，我们可以在浏览器中添加 FoxyProxy 工具，只需点击一下按钮就能代理流量。

以下是安装 FoxyProxy 的步骤：
1. 打开浏览器的扩展或插件商店，搜索 FoxyProxy。
2. 安装 FoxyProxy Standard 并添加到浏览器。
3. 点击浏览器右上角（URL 旁边）的狐狸图标，选择“Options”。
4. 选择“Proxies” -> “Add New Proxy” -> “Manual Proxy Configuration”。
5. 添加主机 IP 地址 127.0.0.1。
6. 将端口更新为 8080（Burp Suite 的默认代理设置）。
7. 在“General”选项卡下，将代理重命名为 Hackz。

现在，你只需点击浏览器扩展并选择要使用的代理，就可以将流量发送到 Burp。完成请求拦截后，选择“Disable FoxyProxy”选项即可关闭代理。

2. 添加 Burp Suite 证书

HTTP 严格传输安全（HSTS）是一种常见的 Web 应用安全策略，它会阻止 Burp Suite 拦截请求。无论使用 Burp Suite C