Web安全攻防-----学习笔记（三）之Burp Suite

3.2 Burp Suite 详解

3.2.2  Burp Suite入门

  Burp Suite 代理工具是以拦截代理的方式，拦截所有通过代理的网络流量，如客户端的请求数据，服务器端的返回信息等。它主要拦截HTTP和HTTPS协议的流量，通过拦截，Burp Suite以中间人的方式对客户端的请求数据、服务端的返回信息做各种处理，以达到安全测试的目的。

以火狐为例，设置代理信息：

点击Settings，设置如下图：

1.Proxy

输入URL:http://43.247.91.228:84/Less-9/?id=9

2.Spider

Spider爬取到的内容将在Target中展示，界面左侧