第一次使用到这个工具，是在上web安全课的时候，老师让我们进行CTF实验，采用burpsuite进行抓包改包，才发现这个工具的强大。

1 burpsuite工具下载

官网链接：https://portswigger.net/burp/
下载之后直接安装即可，比较简单

2 建立burpsuite和浏览器的连接

打开burpsuite工具，在proxy中的Option下，看到对应的Interface为127.0.0.1:8080

在浏览器中的Internet Option中设置相同的IP地址以及端口号

3 抓包

设置好之后，就可以开始抓包了。在burpsuite中的Proxy中的Intercept中进行抓包
在浏览器中输入自己的用户名Yolanda

相当在浏览器端发送请求
这样，burpsuite端就可以抓到浏览器端的请求消息

4 改包

直接在burpsuite端改数据即可

将主机地址改成localhost（127.0.0.1）
将name改成可以访问的名字

这样就可以跳过设置的防护，拿到flag.

使用burpsuite抓包和改包相关推荐

Burpsuite --- 抓包，截包，改包
之前的博客有简单的介绍一下Burpsuit,今天介绍一下如何使用Burpsuite进行抓包,截包,改包.我这里是在Kali系统下测试的. 第一步:首先设置浏览器的代理,之前的博客有讲到,这里不再讲了. ...
火狐浏览器下burpsuite 抓取https数据包----记录一下可笑的配置过程
1.环境 Windows 10 火狐浏览器51.0.1 burpsuite pro1.711 2.过程 1)本人使用的是burpsuite 的默认代理设置 2)设置火狐的代理服务:选项 –>高级 ...
使用fiddler工具抓包并改包数据
使用fiddler自动修改指定连接返回的内容. 1. 下载并安装好fiddler抓包软件 2. 开启fiddler(抓包的原理其实就是我们访问真正的网站会经过fiddler这个中间代理,所以网站和本机 ...
Burpsuite抓取app数据包
0x00 工具下载逍遥模拟器官网 https://www.xyaz.cn/ 0x01 证书安装 Burpsuite证书下载,找到import/export CA certificate 选择第一个, ...
Fiddler数据抓包试玩改包工具使用畅享
Fiddler数据抓包改包工具使用畅享简介:Fiddler(中文名称:小提琴)是一个HTTP的调试代理,以代理服务器的方式,监听系统的Http网络数据流动,Fiddler可以也可以让你检查所有的HT ...
burp放包_Burp Suite截断改包发包获取Webshell
本帖最后由 wangxiulin 于 2016-11-17 12:11 编辑难易程度 ★★★ 阅读点截断发包方式文章作者 wangxiulin 文章来源 i春秋论坛前言今天就是先来 ...
Bursuite简单抓包改包发包__超详细步骤
burpsuite抓http请求包, 第一步,设置浏览器代理.设置代理是为了把浏览器的请求代理到某个端口,burpsuite拦截该端口的包,解析后放入软件中我用chrome,其他浏览器类似打开系统 ...
burpsuite抓取手机app数据包（通过笔记本开热点方式）
burpsuite抓取手机app数据包(通过笔记本开热点方式) 1,点击笔记本右下方网络图标,出现移动热点,右键转到设置进去之后设置热点名称密码,手机连接热点,笔记本查看连接设备的网段,这儿可以看到 ...
Burpsuite 抓包
打开火狐设置代理 1.在火狐"常规"里设置手动代理,在http代理输入:127.0.0.1 端口8080 2.输入用户和密码-->打开抓包模块-->点击登录 3.抓 ...

使用burpsuite抓包和改包

1 burpsuite工具下载

2 建立burpsuite和浏览器的连接

3 抓包

4 改包

使用burpsuite抓包和改包相关推荐

最新文章

热门文章