burpsuite详细使用教程
1、burp suite简介:
burp suite是一个HTTP代理工具,可以拦截浏览器发出的完整HTTP请求包,可以对HTTP请求包进行任意修改,也可以重新发送请求包到服务器。
2、burp suite设置:
确认代理监听的端口,默认是(127.0.0.1:8080)
浏览器配置,以firefox为例:
在浏览器地址栏输入 about:preferences打开配置界面,在最下方找到网络设置选项,点击设置按钮,手动配置代理填写本地IP(127.0.0.1)和端口(8080),勾选将此代理用户HTTPS,如下图所示:
3、代理功能:
拦截浏览器请求
点击 burp工具的 Proxy->intercept->intercept is off
使用浏览器发送http请求,在burp上进行拦截请求。
*在该页面可以对请求内容进行修改 *
然后点击 Forward 按钮,即可将请求发送到服务端
4、编码和解码功能:
burp 的Decoder功能,可以进行基本的编码操作
5、OWASP shepherd基础知识:
系统默认的管理员账号和密码是admin/password,每个题做完都会获得一个通关密钥,需要提交到题最上面的输入框中,只有做完当前题, 才允许做下一个题。
-
怎么查看微信群在哪里,哪里可以查看微信群
1、成功登陆微信后,点击微信通讯录选项卡,在微信通讯录里可以看到群聊,点击群聊。2、打开群聊后,在群聊这里什么都没有,点击群聊右上角的“+”图标。3、在发起群聊界面上,点击选择一个群。4、点击进入到选择群聊界面后,在选择群聊就里可以看到所有的微信群了。5、点击...
-
微博只记得昵称怎么登录
1、在新浪微博登录页面,点击忘记密码。2、进入页面,点击忘记登录名旁边的“请试试找回登录名”。3、按照提示填写新浪微博昵称,现在密码,曾用密码,输入验证码后,点击“提交”4、当你填写正确的“当前密码”通过验证后,新浪会给你提示微博登录名。5、这样就可以重新登...
-
怎么查苹果耳机是不是正品
1、检查外包装盒正品盒子外有一层胶带封住,正品胶带黏度适中,而且干净透亮。开启盒子需稍微用力,盒子和盖子之间连接紧密,不易脱落。仿品的透明盖已脱落,开启十分容易,盒子和盖子之间连接不紧密,倒置时受重力影响会分开,更要注意仿品外包装的胶带与正品的不同。2、查看...
-
买手机壳送的绕耳机线鱼骨头使用方法
1、鱼骨头收纳器正是因为它的长相设计成了一个鱼骨头的形状才被成为鱼骨收纳器。它分为三部分,它的鱼头和鱼尾分别有两个斜着的卡扣是用来分别固定耳机头和耳机插口的。2、绕耳机线时首先我们应该先进行单侧的半圈安绕线,固定耳机的插口和耳机头的方向,接着再用相...