安装证书
打开burpsuite，设置好代理。端口8080，但是打开https的网站却因为证书问题无法访问
这需要我们为浏览器手动安装CA证书，两种方法：
- 在burpsuite中
选certificate in DER format就足够了，不要选Private，里面包含有个人的隐私信息容易泄密。
next，设置证书保存路径，next，close
- 在已经打开burpsuite代理的情况下。在浏览器中打开http://burp，可以看到有生成CA证书的选项，点击
保存下来。现在我们有了证书，开始导入证书
alt弹出菜单edit ,Preferences ,Advanced ,Certificates ,view Certificates
import导入刚才的证书
截断功能
安装完证书之后，访问www.baidu.com,此时浏览器并没有显示出页面，因为burpsuite默认开启了截断功能intercept is on，浏览器中不会马上打开
如果想访问这个网址点forward，如果想跳过这个网址点drop,不断地按forward，就会不断地弹出页面内容，加载完毕，forward就会变灰；burpsuite默认情况下开启request的截断模式，不截断response。打开配置选项可以看到具体的配置内容，可以看到默认勾选截断request，不勾选截断response。默认勾选的
是因为这几项的内容通常存在安全隐患的可能性较低。还有个比较重要的，
这两项一定要勾选上，头长度不是固定不变的，勾选不容易出错。
返回的页面中有时候会包含有隐藏的域，里面包含一些隐藏的信息，显示隐藏的信息勾选unhide hidden form fields，如果想激活一些禁用的表单，勾选enable hidden form fields
匹配和替换头信息
随便选中一个edit
可以看到请求头一旦满足匹配条件就替换成
如果修改一下：
向目标发一个请求，在history中查看刚才的请求，original request，存储着原始的请求头，auto-modified request可以看到修改之后的头
刚才不断点forward的过程中，浏览器和服务器端真正产生过的流量可以在HTTP history这里体现
还可以在target中查看，其中的信息有两种，一种是黑色的，一种是灰色的，黑色的表示真正产生过访问请求的，灰色是经过url爬网爬出来的，只说明有这个url，但是没有发起访问请求。
这样显示的内容过多，有时会进行信息的过滤，右击感兴趣的url add to scope
添加以后，点选红框所示白条，勾选show only in-scope items，然后随便点一下鼠标就会更新配置，
就会只显示刚才加到scope中的内容
可以在scope中看到生成的正则表达式，下面红框是排除一些页面
加注释
爬网
为了爬网更加顺畅，先关掉截断功能
先进行手动爬网：进到目标页面需要点的地方和输入的地方去操作一下，在spider下就能看到爬网的记录
自动爬网
当你爬网时需要登录身份验证时，提示输入，也可以勾选自动填入
安装插件
发现有些插件的install按钮是灰的，是因为缺少jython，安装jython，地址http://www.jython.org/downloa...，下载好之后指定一下
然后就可以直接安装了
入侵
intruder，用来做fuzzer模糊测试。发送到intruder模块
高亮的区域‘$’之间的是变量，可以用作模糊测试的地方
点击右侧的clear$，清除所有的变量
add$ 添加两个个自定义的变量$a$、$d$
攻击类型介绍
sniper : 使用一个字典文件，先穷举a，穷举完a之后a恢复原值，然后再穷举d
battering ram : 使用一个字典文件，分别在a、d上放同一个值
pitchfork ：使用两个字典文件，分别在a、d上放两个文件中同一序号的值，比如当a放第一个字典的第一个值，d也放第二个字典的第一个值，当a放第一个字典的第n个值，d也放第二字典的第n个值。
cluster bomb：使用两个字典文件，这个把各个可能的组合全都试验一遍。
添加字典
字典类型runtime file表示先不load，只有启动攻击的时候才load
字典类型case modification可以进行大小写的转换，比如设置为aaa的时候，会产生aaa、Aaa、AAA
字典类型character blocks 字符块类型
以上表示从插入100个A开始，然后插入150个A，然后插入200个A（每次递增50）……直到插入1000个A
字典类型numbers 数字类型
表示从1到100，步长为2
字典类型dates
用日期作为插入的内容，字典类型 brute forcer 暴力破解
字典类型 username generator用户生成器
可以对payload进行处理，比如增加前缀，后缀，匹配替换，反转，编解码，hash计算
还集成了一些常用的字典，比如常用的注入代码，
通过编码的方式绕过开发人员的一些脚本的过滤
开始爆破；怎么查看破解成功，可以先点击status、length，看能不能找到，如果没有找到可以在filter中查找登录成功的特征字符。
也可以在配置中设置grep match、先clear掉原来默认的特征字符， 再添加一个特征字符index.php，因为这个特征字符在header中，所以把忽略头exlude HTTP header这个勾选去掉
然后就找到了
send to repeater
手动提交，注入。
将post请求改成get请求
直接就可以看到页面
生成csrf POC代码
点击在浏览器中测试，copy
拿到浏览器里访问
或者拷贝出来
保存到文本中
双击,就能重定向到目标的网页了。
sequencer
分析程序中可预测的数据
session cookies，分析是否可以预判
开始分析
生成一个报告，结果是excelent，这个随机数的随机性非常好。
编解码
智能解码