Burpsuit使用笔记

本篇用来记录个人的使用。有些细节并不会提及。 截包 这个是最基本的功能，配置好浏览的代理设置后就可以启用。 点击此处后，再刷新要浏览的页面即可截包。（ps：没记错的话这是在应用层截取，如果是https的包则需要在浏览器配置证书） 对于多阶段过程的站点访问（比如忘记密码时候的各种认证），可以先用普通用户进行一次完整的过程，然后在http history中查看期间的所有请求，然后copy下来url，在

>>阅读原文<<