使用Burpsuite进行抓包和改包

Qter

一、建立burpsuite和浏览器的连接

1. 打开burpsuite工具，在proxy中的Option下，看到对应的Interface为127.0.0.1:8080。



与浏览器代理设置相同端口，保存。



2. 在浏览器中的Internet Option中设置相同的IP地址以及端口号。



3. 设置好之后，就可以开始抓包了。在burpsuite中的Proxy中的Intercept中进行抓包。



4. 在浏览器中输入自己的用户名Yolanda



相当在浏览器端发送请求

这样，burpsuite端就可以抓到浏览器端的请求消息



二、改包

改包就简单了，下面 http 请求头和参数，随便改。那个Raw就是整包信息，Params是参数，就是 cookie 账户密码什么的，Header就是请求头，Hex就是包的十六进制显示，都可以改。



改完包，发包
发包更简单，旁边那个 intercept is on ，点一下





就发出去了，这样就可以跳过设置的防护，拿到flag。

完了记得关闭浏览器代理，不然上不了网。
————————————————
版权声明：本文为CSDN博主「wespten」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/qq_35029061/article/details/125690857