大家好啊,我是大田。
今天继续分享一下 Burpsuite 在工作中常用操作
三、本文中 2 个常用操作
1、Burpsuite_proxy 篡改请求
通过代理模式可以拦截、查看、修改所有客户端和服务器端之间传输的数据。
(1)在 Options 模块中,配置本地回环地址,添加 Add 本地地址:端口。
(2)intercept 模块
Forward 表示放行,将截断的请求发送到服务器;
Drop 表示丢弃截断的请求;
Intercept on 和 Intercept off 表示开启/关闭代理截断功能;
Action 表示将截断的请求做其他处理,大田一般用不到 Action。
举例:
(3)HTTP history 模块:
所有历史请求会在此模块展示,可以点击 Filter 进行过滤,可以按照状态码、Mine type 去过滤。
2、Burpsuite 谷歌浏览器配置 CA
篡改请求前需要配置本地回环地址,即将本地代理配置好。之前的 Burpsuite 版本,是需要专门配置浏览器的代理,而 2021 版本的Burpsuite 是不需要,直接打开 Burpsuite 自带的浏览器,自带的浏览器已经设置好了端口。
need-to-insert-img
但如果你还是想用 Burpsuite 2021 的版本,打开自己电脑上的谷歌或者火狐等等其他浏览器,你发现给浏览器设置好代理后,即使 Burpsuite 给 Forward 放行后依然打不开网站,此时是需要给浏览器安装对应版本 Burpsuite CA 证书。
点击 options 下的导入导出证书,勾选 export-certification in der format
回到谷歌,将 ca 证书导入到谷歌浏览器中
配置完毕。
全文完,如果喜欢,就点个赞或者在看吧 ,转发、评论是对大田创作的最大支持~
我是大田,持续聚焦分享软件测试真实工作经验、职场经验、面试经验
网友评论