相关安装包,已上传百度网盘;
一种是社区版本,不需要安装;一种需要安装;
一、安装
1、右键,打开:download;
2、next;自定义路径;next;
3、next;
4、安装完成后,打开burp;
5、next;
6、点击:start Burp
7、设置(测试浏览器)的ip、端口号,保持一致;Proxy--Options--修改ip,端口号;
8、打开:应用商店;
9、应用商店,打不开需要设置一下;
控制面板--网络和internet---internet选项---连接---局域网设置---勾选:使用自动配置脚本,把下方地址放进去,确定,退出;
http://pac.internal.baidu.com/bdnew.pac
10、需在应用商店下载(搜索:proxy):轻松管理、切换多个代理设置;
把这扩展程序,需要固定在导航栏;
11、若配置好,代理后,浏览器页面打不开,需要进行:安全证书配置;
cacert,证书(自己重新安装时没下载成);
设置--隐私设置和安全性--安全--管理证书---受信任的根证书颁发机构--导入--找到:cacert---打开
12、设置断点,修改参数;
1、运行Burp---Proxy---Intercept--intercept is on(先关了);
2、谷歌浏览器上--固定的扩展程序--选择burp;
3、进行到支付那一步,再把:intercept is on,打开,拦截接口参数,进行修改参数;
4、修改完参数,点击:Forward,进行参数校验;
5、不使用时,点击:直接连接;