BurpStuite使用技巧

 

技巧1：抓包，设置断点修改Response

1、抓包，右键点击--Do intercept--Response to this request

2、点击Forward--修改返回包，然后放行。

 

技巧二：burp 结果正则匹配

抓包-->send to Intruder-->标注攻击参数和payload进行attack

1、选择初始的数据包，右键发送到”Define extract grep from response”

2、用鼠标框住下面数据包的账号密码字段，勾选右边正则选项，然后正则就默认出来了，可用于正则表达式自动生成

3、点击ok，在Intruder attack 会多一个栏，展示正则匹配的内容

4、另外，可以将正则复制出来，在Filter里面填写正则并启用正则进行筛选。

 

技巧三：解决中文乱码

 操作中遇到乱码问题，可通过更改字体

技巧四：解决BurpSuite不能抓本地包的问题

有些浏览器默认本地地址localhost/127.0.0.1不使用代理，解决方法如下图：

 

 

最后

欢迎关注个人微信公众号：Bypass--，每周原创一篇技术干货。