burp suite使用教程

1、burp suite简介：

burp suite是一个HTTP代理工具，可以拦截浏览器发出的完整HTTP请求包，可以对HTTP请求包进行任意修改，也可以重新发送请求包到服务器。

2、burp suite设置：
确认代理监听的端口，默认是(127.0.0.1:8080)

浏览器配置，以firefox为例：
在浏览器地址栏输入 about:preferences打开配置界面，在最下方找到网络设置选项，点击设置按钮，手动配置代理填写本地IP(127.0.0.1)和端口(8080),勾选将此代理用户HTTPS，如下图所示：

3、代理功能：

拦截浏览器请求

点击 burp工具的 Proxy->intercept->intercept is off

使用浏览器发送http请求，在burp上进行拦截请求。

*在该页面可以对请求内容进行修改 *

然后点击 Forward 按钮，即可将请求发送到服务端

4、编码和解码功能：

burp 的Decoder功能，可以进行基本的编码操作

5、OWASP shepherd基础知识：

系统默认的管理员账号和密码是admin/password，每个题做完都会获得一个通关密钥,需要提交到题最上面的输入框中，只有做完当前题, 才允许做下一个题。