使用burpsuite拦截https请求

1.将浏览器设置代理,如下图所示(火狐)
使用burpsuite拦截https请求_第1张图片
2.打开burpsuite,放过数据包,如图所示
使用burpsuite拦截https请求_第2张图片
3.访问http://burp/
使用burpsuite拦截https请求_第3张图片
4.点击右上角证书下载,如图所示
使用burpsuite拦截https请求_第4张图片
5.下载证书,如图所示
使用burpsuite拦截https请求_第5张图片
6.在火狐浏览器->选项中搜索证书
使用burpsuite拦截https请求_第6张图片
7.点击查看证书
使用burpsuite拦截https请求_第7张图片
8.将下载好的证书导入即可
使用burpsuite拦截https请求_第8张图片
9.访问https页面,发现burpsuite已成功拦截数据包
使用burpsuite拦截https请求_第9张图片

你可能感兴趣的:(安全,https,经验分享)