burp教程

Burp Suite这玩意儿，教程说白了就是教程给HTTP请求做手术的手术刀。你抓包、教程改包、教程重放、教程爆破，教程全靠它。教程没有它，教程你就像在黑夜里摸墙走路的教程瞎子，撞了南墙还不知道为啥。教程

装好Burp之后，教程第一件事别急着乱点。教程先打开Proxy标签页，教程确认Intercept是教程Off状态。然后去浏览器配个代理，教程指向127.0.0.1:8080。这一步卡住的人不少——不是代理配错，就是忘了关系统代理。我见过有人开着Burp的拦截功能刷了一下午网页，一包没抓到，最后发现是浏览器走了直连。

真正上手的时候，你得多留意History面板。这里记录着每一个经过的请求和响应，是宝藏也是垃圾场。刚开始你会觉得信息量爆炸，看啥都像漏洞。别慌，先学会用Filter过滤——只显示JS、只显示CSS、只显示特定域名。等你能在五秒内从几百条记录里揪出那个可疑的API请求，你就入门了。

Repeater才是Burp的灵魂。你右键任意请求，Send to Repeater，然后就能像玩积木一样改参数。改个ID看返回数据变不变，改个权限位看响应码是不是200。我习惯把常用测试payload存成tab，每个tab对应一种攻击思路——SQLi一个、XSS一个、越权一个。改完点Go，响应区直接刷新，效率比那些命令行工具高到不知哪里去。

Intruder更适合暴力美学爱好者。想测登录爆破？选好position，加载字典，设置线程数。但别一上来就100线程怼人家服务器，那叫破坏不叫测试。我一般从5线程开始，观察响应时间，没异常才慢慢加。还有那个Resource Pool，记得限制最大并发，不然你本地CPU先烧了。

很多人忽略的还有Decoder和Comparer。Decoder能帮你快速做URL编码、Base64转换，省得开个网页工具来回切。Comparer则适合比对两个响应包的差异——比如你改了某个参数，响应里多了一行报错，用这个功能一目了然。这俩小工具不起眼，但用熟了能省一半时间。

最后说点实在的。Burp社区版够用，但专业版里那个Active Scan确实香。不过别迷信扫描器——它测不出的逻辑漏洞，你手动测十分钟就能发现。工具终究是工具，关键是你脑子里有没有那个“如果这里改了会怎样”的念头。

哦对了，如果你用的是Chrome，记得装个SwitchyOmega插件，配合Burp的代理切换比手动改设置舒服十倍。这个细节没人告诉你，但用过的都说好。

本文地址：http://www.79wt.cn/news/445a1599539.html