Firefox+BurpSuite繞HSTS抓包

所遇場景 在滲透測試過程當中目標網站使用了HSTS致使burpsuite沒法正常抓包，情景以下所示：瀏覽器 解決方法 Firefox中設置burpsuite代理以後訪問http://burp，而後下載證書到本地測試 以後導入證書到瀏覽器證書頒發機構：網站 以後再次訪問頁面能夠正常瀏覽：ui burpsuite可抓包：代理

>>阅读原文<<