burpsuite进阶使用

.Burpsuite：爆破
个人建议选择pro破解版的，免费版的太鸡肋，爆破不能设置线程，速度超乎你想像
浏览器和burpsuite设置代理后，开启抓包，截获数据包后，右键选择发送到repeater修改数据包，然后重新发送
图中的HTTP history可以用来查看过去的数据包

 intruder用来爆破密码：爆破一个参数选择sniper，爆破两个参数建议cluster bomb（这幅图是网上Copy的）