安全测试回顾（一）补充：burp 的基本操作

 

 

浏览器设置;

拦截请求：

 

 

 Spider 伪造请求:

 

对这个url 伪造请求

拦截一个页面后，进入攻击模块

 

 

sniper  两个参数值 保证一个不变  另一个 进行枚举

battering ram 两个参数值，保证两个参数值相等 用相同的一个list （用户名与密码相同）

pitchfork  两个参数，分别一一对应

cluster bomb 两个参数，交叉枚举

 

产生请求参数来说

Payload1 100    payload2 200

1. 100+100
2. 100
3. 100
4. 100*200 

 ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

新版本brup 拦截 https

只能让你抓取到 ssl构成的https ，trs不可以

下载这个证书，并导入到浏览器中

抓返回值;

可以解密简单的加密