安全测试BurpSuite-抓包篡改数据

bp做安全测试很核心的一个步骤就是抓包
一、配置代理

  • 浏览器代理,第一种使用浏览器自身手动代理
    安全测试BurpSuite-抓包篡改数据_第1张图片
    第二种下载插件(推荐使用,切换多个代理方便)

1、浏览器chrome/火狐安装插件
在这里插入图片描述
2、配置对应的代理情景
安全测试BurpSuite-抓包篡改数据_第2张图片
二、burp suite配置对应的代理
安全测试BurpSuite-抓包篡改数据_第3张图片
启动浏览器有两种,一种是bp自带chromeiu
安全测试BurpSuite-抓包篡改数据_第4张图片
另一种使用配置好的浏览器
1、启动浏览器抓包
(1)chrome有时会遇到以下报错
安全测试BurpSuite-抓包篡改数据_第5张图片
解决方案:
chrome启动项,添加-ignore-certificate-errors
安全测试BurpSuite-抓包篡改数据_第6张图片
(2) 打开浏览器,访问burp,会出现证书下载界面,点击下载CA Certificate即可
(3)双击下载的证书进行安装,根据向导,把证书放在“受信任的根证书颁发机构”,能够在证书管理中查看该证书,安装成功
(4)重启BP即可

三、抓包篡改数据
1、开启代理
2、浏览器操作目标
3、
安全测试BurpSuite-抓包篡改数据_第7张图片
4、抓到数据后,可以修改输入参数
安全测试BurpSuite-抓包篡改数据_第8张图片
安全测试BurpSuite-抓包篡改数据_第9张图片
点击"forward"将修改后的参数发送给浏览器

你可能感兴趣的:(安全性测试)