burpsuite抓包-PC端及使用

Burpsuite抓包

1、浏览器设置代理（以火孤为例）

选项—>高级—>网络

 

点击设置打开“连接设置”对话框。点击手动配置代理，HTTP代理后面输入127.0.0.1，端口号，不能与其他服务端口冲突。

 

点击“确定”按钮，浏览器代理设置完毕。

2、Burp Suite 设置

第一步：选择Proxy—Options，在Proxy Listeners区域点击Add按钮，添加监听端口和IP，与浏览器代理设置一致。

 

第二步：抓包。

打开Proxy—intercept标签。此时设置为Intercept  is  on。

Intercept  is  on 时，请求抓包。

Intercept  is  off 请求不被抓包。

 

第三步：重新发送请求。

打开Proxy—>HTTP history标签，此时可以看到所以拦截到的请求。右击要测试的请求，选择Send to Repeater，请求将会重新发送。

 

第四步：违造非法参数。

打开Repater标签，任意修改参数后，点击Go按钮，右侧会显示出响应结果。如果显示成功，则已成功违造请求，这时候该检查代码了。