burpsuite安装与入门使用

1.安装java环境

配置环境变量

检查安装是否成功

2.安装burpsuite

3.使用burpsuite

功能介绍

---

存在前端网页和数据库交互-->抓包-->找漏洞

brupsuite在进行配置之前不能抓https，只能抓http

网站不租证书，就会报：此网站不受信任

---

3.1挂代理

or

新建情景模式

下方框清空

这里就可以看到burp了

系统代理就是指这里的代理

挂好burp的代理之后，上网就可以抓到包了

但是浏览器上面会显示不是安全连接，是因为没有下载证书

3.2burp的证书下载（配置后可抓包https）

把代理关了先

导入：

浏览器设置里搜证书

点进去

---

重启浏览器

打开抓包

再登录百度

就可以抓到https了

forward是放行

注意，在抓包，没放行时，是出不来页面的

全部放行之后，才到百度页面

Drop为丢弃

如果丢弃一个包，就不会再发给浏览器了

要正常访问就要把抓包关了