第二篇wp

解析应用程序 首先应该抓取相关的数据包 读取数据 来清楚里面的构成 常用的比如bp webscarab 这些软件内部都是自动抓取的 好处是方便 缺点是不一定能够抓到自己真正想要的 所以就有了另一种的抓取方式 这种方法更高级 但是难度会有 所以呢 最好还是使用那些可以自定义的 虽然会有些难 但是很实用   熟悉的burp 前半部分是怎么判断 后半部分讲存在什么问题这一章很深啊

>>阅读原文<<