burp suit的使用--proxy

打卡第二天 今天有点事情，晚上十二点多才更一篇。。。 截获代理——审查修改浏览器和目标应用间的流量 通过以恶意的方式修改浏览器的请求，Burp 代理可以用来进行攻击，如：SQL 注入，cookie 欺骗，提升权限，会话劫持，目录遍历，缓冲区溢出。拦截的传输可以被修改成原始文本，也可以是包含参数或者消息头的表格，也可以十六进制形式，甚至可以操纵二进制形式的数据。 操作步骤： 1、开启代理 2、pro

>>阅读原文<<