burp suit的使用--proxy

打卡第二天 今天有點事情，晚上十二點多才更一篇。。。 截獲代理——審查修改瀏覽器和目標應用間的流量 通過以惡意的方式修改瀏覽器的請求，Burp 代理可以用來進行攻擊，如：SQL 注入，cookie 欺騙，提升權限，會話劫持，目錄遍歷，緩衝區溢出。攔截的傳輸可以被修改成原始文本，也可以是包含參數或者消息頭的表格，也可以十六進制形式，甚至可以操縱二進制形式的數據。 操作步驟： 1、開啓代理 2、pro

>>阅读原文<<