12.burp小技巧

 在没系统接触过burp之前，先看前面TQ出的burp视频

 

这里设置字体。设置好了，退出再进就生效了。抓到了包会乱码，所以也要设置一下字体。

 

配置手机代理就可以抓手机包，在这之前要先安装证书

 

 自己下载的破解版的，自带的功能不全

 

 浏览器设置代理

 

 导入证书到浏览器，抓HTTPS的包，这里下载。

 

 设置手机包的代理的话，需要设置本机的IP地址，手机进入WIFI导入证书

 

 

 

 苹果的都可以抓到，安卓的包有的抓不到，需要下载xposed框架

 

 

 

 

 一个一个点开看太慢了，把一个网站的子域名统计起来，然后导入

 

 

选择只看那些有参数的值，就是有返回包的

 

灰色的就是没有返回包的，只看黑色的

 

 

 正常的爆破，长度是有区别的，这里没有区别，所以得匹配一下它的返回包

 

匹配这个地方，观察一下是否有问题，有差距

 

 长度都一样，区别在这里（密码正确了，登录到了另一个页面）

 

导出模块

 

 导出需要的信息

 

 

 导出所有的返回包

 

可以爬一下这个地方，看一下会不会出现其他意外的信息

 

 

 

 

 

 

 

 

 选择上以后，自己去抓返回包

 

 去掉这个钩，抓到的都是返回包

 

 

 

 显示页面所有隐藏值，清除掉限制

 

 

 清除限制

 

 手动查cookie

 

以上功能，都可以用burp完成。不需要那么麻烦的弄。

 

转载于:https://www.cnblogs.com/sec875/articles/9347148.html