本文介绍了BurpSuite的安装过程，包括Java环境配置和官网下载，并详细阐述了其在HTTP接口测试、安全扫描等场景的应用。还重点讲解了Proxy模块，包括拦截状态的切换、请求数据的转发与丢弃操作，帮助读者理解BurpSuite的代理功能。
burpsuite安装
burpsuite简介
1.java环境、burpsuite官网下载
2.应用场景：
- http服务端接口测试
- http客户端和http服务端通信测试
- cookie统计分析
- http服务器web安全扫描
- web页面爬取
- web常用编码和解码
- 字符串随机性简单分析
- 文件差异对比分析
3.界面认识：
burpsuite界面中英文转换
4.Proxy代理模块：
proxy模块
intercept is on为拦截状态，拦截所有通过burp proxy的请求数据；对应的intercept is off为非拦截状态，不再拦截通过burp proxy的请求数据。当浏览器设置代理后打开拦截状态，浏览器发起的请求会被burpsuite所拦截。
forward表示当浏览器进行请求后被burpsuite拦截，点击forward可以继续此请求，即继续让请求发送
最低0.47元/天 解锁文章
扫一扫
7260
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
