Burp Suite 抓包修改参数

将burp设置为Intercept is on

浏览器发起https请求：百度搜索python,将请求参数python改成java，点击Forward让其通过

HTTP history中Edited有✔的表示该请求修改过，Qriginal request为原始的请求数据，Edited request为修改后的请求数据，Response为响应数据

最终浏览器返回的java检索结果

推荐这些文章：

在Win10中安装Burp Suite

首先得安装一个Java环境

 
安装到C盘即可
接下来配置环境变量
右键左下角图标打开系统-高级系统设置-环境变量
 

 
变量名：JAVA_HOME  
变量值：复制你安装java的路径

 
再点击Path，新建2个值
 %JAVA_HOME%\bin
&nb...

武装你的 Burp Suite - 好用插件分享

​

本文来源于：微信公众号：[小白渗透成长之路]
[如果你觉得文章对你有帮助，欢迎点赞]
内容目录
BURP 好用插件集合
BURP 好用插件集合
下面分享一些插件，也算是用到的比较多的或者是比较火的一些插件，在这里做个简单集合，供大家选取。(因为比较多，就不一一放链接了，可以 github 直接搜, 都有的，还可以顺便看看官方文档...

Burp Suite Professional更换闪退日记

一直在用老版本的burp，很多年也没更换，最近计划更新整理一下使用的武器库，于是下了最新版的burp,激活还是BurpLoaderKeygen.jar来去注入burp
但是遇到的用官网下载的dmg文件，启动没多久就自己图片进程崩溃，一开始以为SIP导致的,关闭了SIP也不行。
但是核心方式实际上是启动:

java -javaagent...

Burp Suite抓取HTTPS数据包设置教程

第一步：设置浏览器代理，并打开burpsuite，一定要设置代理抓包，不然不成功

 
 
第二步：在代理抓包开启的前提下，在浏览器中输入：http://burp，并下载CA证书

 
第三步：导入证书
 
 
 
 
点击确定即可

...

【抄】Burp Collaborator 使用总结

0x00：使用原因
我们在做渗透测试的时候，经常会遇到这种情况，测试跨站可能有些功能插入恶意脚本后无法立即触发，例如提交反馈表单，需要等管理员打开查看提交信息时才会触发，或者是盲注跨站，盲打 XSS 这种。再例如 SSRF，如果程序不进行回显任何信息，而只提示你输入的是否合法，那么也无法直接判断程序存在 SSRF 漏洞，我们可以叫盲 S...

如何在Kali Linux中安装Burp Suite专业版

去VX公众号：雾晓安全 下载最新版
将安装包拖入kali中
创建一个文件，将安装包解压至此安装包中

在此文件里打开终端
给所有文件加权限
 

 
 
打开burp

 
打开密钥
 
 
复制粘贴
 
 
复制粘贴

 
 
&nbs...

Burp插件开发Hello world

不想一直被称为突破脚本小子，就得自己开发工具造轮子，固有此文，先编写个burp helloworld插件
环境准备，开发环境：IDEA，jdk8+，java语言，burp
1、burp导出API
burp有自己的开发API，直接调用这些java类什么的就可以，burp api

2、IDEA创建工程打开API项目 > new cl...

Burp Suite代理和浏览器设置

最近在学习burpsuit，简单记录一下吧~
简述
Burp Suite代理工具是以拦截代理的方式，拦截所有通过代理的网络流量，如客户端的请求数据、服务器端的返回信息等。Burp Suite主要拦截http和https协议的流量，通过拦截，Burp Suite以中间人的方式，可以对客户端请求数据、服务端返回做各种处理，以达到安全评估测试...

Burp Suite安装及浏览器代理设置

准备工作

下载安装java并配置java环境变量（我这里安装的是java16.0.2）
去Burp Suite官网下载Burp Suite专业版的JAR包

下载BurpLoaderKeygenCn注册机
将Burp Suite的jar包和BurpLoaderKeygenCn的jar包放在一个同文件夹

安装流程

在当前文件夹打开终...

请求转发

html（action对应Servlet的映射地址）-----------------------------------------------------
<center> <form action="/hello" method="post"> user<input type="...