Burpsuite利器FakeIP

Fakeip这款插件，可以在我们的请求包或者响应体里边添加对应的随机IP，常用场景:在修改资料，留言，以及提现的操作，会验证你的UA或者client-ip，来记录是否是异常操作，同样，在测站的过程中，我们也可以使用谷歌插件modify来构建payload，来测试是否存在注入

 

 

 

具体安装步骤：

1.因为是需要一个在java上运行的paython环境的，所以我们先下载支持件：

http://search.maven.org/remotecontent?filepath=org/python/jython-standalone/2.7.0/jython-standalone-2.7.0.jar

 

 放在如图所示的位置

2.再下载fakeip对应的jar包，github地址：https://github.com/ianxtianxt/burpsuiefakeip 

然后导入：

 

 

 

 再次当我们抓包的时候就可以一键设置：

 

 

 

 当然，如果有一些活动，如果是通过记录IP来记录黑白名单，我们能可以这样绕过，切勿用于违法犯罪活动~