Burp suite的使用

首先在官网下载Burp suite，然后安装。
打开app后，点到proxy->options可以看到默认的是172.0.0.1:8080

然后就去设置代理：
打开系统偏好设置->网络->高级
选择代理里面的网页代理，网页代理的服务器就填127.0.0.1 8080，应用之后代理就设置好啦

回到burp suite，点到proxy->intercept，如果下面的intercept is off，点击一下，就on了。

然后burp suite就会自动拦截到浏览器这边发送的请求了。
关闭burp suite之后要把网页代理关掉，不然你就会像我一样无法使用网易云音乐听歌了！还以为是网易云音乐出bug了呢

比如：

1. 打开浏览器，输入你需要访问的URL（以http://baike.baidu.com/为例）并回车，这时你将会看到数据流量经过Burp Proxy并暂停，直到你点击【Forward】，才会继续传输下去。如果你点击了【Drop】，则这次通过的数据将会被丢失，不再继续处理。
2. 当我们点击【Forward】之后，我们将看到这次请求返回的所有数据。
3. 当Burp Suite拦截的客户端和服务器交互之后，我们可以在Burp Suite的消息分析选项卡中查看这次请求的实体内容、消息头、请求参数等信息。消息分析选项视图主要包括以下四项：
4. Raw 这是视图主要显示web请求的raw格式，包含请求地址、http协议版本、主机头、浏览器信息、Accept可接受的内容类型、字符集、编码方式、cookie等。你可以通过手工修改这些信息，对服务器端进行渗透测试。
5. params这个视图主要显示客户端请求的参数信息、包括GET或者POST请求的参数、Cookie参数。渗透人员可以通过修改这些请求参数来完成对服务器端的渗透测试。
6. headers 这个视图显示的信息和Raw的信息类似，只不过在这个视图中，展示得更直观、友好。
7. Hex 这个视图显示Raw的二进制内容，你可以通过hex编辑器对请求的内容进行修改。

默认情况下，Burp Proxy只拦截请求的消息，普通文件请求如css、js、图片是不会被拦截的，你可以修改默认的拦截选项来拦截这些静态文件，当然，你也可以通过修改拦截的作用域、参数或者服务器端返回的关键字来控制Burp Proxy的消息拦截，这些在后面的章节中我们会进一步的学习。 所有流经Burp Proxy的消息，都会在http history记录下来，我们可以通过历史选项卡，查看传输的数据内容，对交互的数据进行测试和验证。同时，对于拦截到的消息和历史消息，都可以通过右击弹出菜单，发送到Burp的其他组件，如Spider、Scanner、Repeater、Intruder、Sequencer、Decoder、Comparer、Extender，进行进一步的测试。