摘要：通过burpsuite可以比较方便的替换http头部的cookie、useragent等字段，在获取到用户的cookie后实现登录。具体使用方法如下： 如替换cookie，可以写正则表达式^Cookie.*$，替换内容则为cookie字段完整的内容。部分服务器可能会校验useragent，可以在如下 阅读全文