Burp Suit的軟件的使用初體驗（2）

通過設置Burp Suite代理，我們可以很快獲得我們需要測試的目標網站的相關信息，這時候我們就可以進行下一步——網頁爬蟲，抓取主機。 在community版本中提供了許多爬蟲的方式，這次我主要是通過了其中一種。 將目標站點放入target-scope中。 我們既可以通過proxy中抓取的網絡地址，也可以手動輸入。 2.抓取整個網站，得到目標網站的應用程序的整體佈局 除此之外我們還需要進一步的對內

>>阅读原文<<