在上一章中我们介绍了一下浏览器代理,而今天我们要介绍的Burp Proxy则是一个用来调试web应用程序的交互式的HTTP(s)的代理服务器,可以把它看做浏览器和目标服务器之间的一个中间人,它允许我们拦截、查看甚至是修改两个方向上的原始数据,查找和探索应用程序的漏洞。
在上一章Target中小编也介绍了关于设置浏览器代理和Burp Suite监听代理一致这一点,那么这里我们不再讲解设置浏览器代理,而是将关于Burp设置这一块,首先我们打开Burp Suite,切换标签到Proxy,接下来我们点击Option选项,我们可以看到下面有很多项的设置:
这些设置分别为Proxy Listeners(代理监听)、Intercept Client Request(拦截客户端请求)、