Burp Suit的软件的使用初体验（2）

通过设置Burp Suite代理，我们可以很快获得我们需要测试的目标网站的相关信息，这时候我们就可以进行下一步——网页爬虫，抓取主机。 在community版本中提供了许多爬虫的方式，这次我主要是通过了其中一种。 将目标站点放入target-scope中。 我们既可以通过proxy中抓取的网络地址，也可以手动输入。 2.抓取整个网站，得到目标网站的应用程序的整体布局 除此之外我们还需要进一步的对内

>>阅读原文<<