Web安全 -- BurpSuite实战（上）

burp简介 Burp Suite是Web应用程序测试的最佳工具之一，可以对请求的数据包进行拦截和修改,扫描常见的web安全漏洞，暴力**登录表单、遍历数据等等。 Burp所需环境 Burp Suite是Java编写的，所以在使用前需要安装Jdk环境，这里不进行具体讲解如何安装jdk,安装完成后将jdk相关目录添加到环境变量中。 主要功能 首先，我们看下burp都有哪些功能，并且都是用来做什么的。

>>阅读原文<<