burpsuite 是一个集成化的渗透测试工具,它集合了多种渗透测试组件,使我们自动化或者手工能够更好的完成对web应用的渗透测试和攻击。
burpsuite是以拦截代理的方式,拦截所有的通过代理的网络流量,例如客服端的请求数据,服务端的返回信息等,
首先是未使用代理(客服端与服务器之间的通信)
burpsuite代理后
相当于我们读书的时候传纸条
burp的作用就是拦截服务器和客服端之间的数据,并且进行修改后能够传回服务器
burpsuite 是一个集成化的渗透测试工具,它集合了多种渗透测试组件,使我们自动化或者手工能够更好的完成对web应用的渗透测试和攻击。
burpsuite是以拦截代理的方式,拦截所有的通过代理的网络流量,例如客服端的请求数据,服务端的返回信息等,
首先是未使用代理(客服端与服务器之间的通信)
burpsuite代理后
相当于我们读书的时候传纸条
burp的作用就是拦截服务器和客服端之间的数据,并且进行修改后能够传回服务器