前提：很多Web应用程序只能使用IE打开（特别是银行的很多应用程序）。
在针对上述类型的Web应用程序执行安全测试时，必须要在Windows中使用IE。Windows中抓取Web应用程序流量的工具我偏向使用Fiddler，但是Fiddler在对数据包进行篡改、重放、遍历等攻击时并不好用，所以我们就需要以下的访问模式：
那么这个时候我们浏览器的配置如下：
Fiddler配置如下：
Burp Suite配置如下：
这个时候流量即会走Fiddler，也会走到Burp。
针对只能在IE上运行的Web应用程序，如银行应用，安全测试需要在Windows环境下进行。本文介绍了如何配置Fiddler和BurpSuite来捕获和分析流量。尽管Fiddler在篡改和重放攻击方面不足，但通过结合BurpSuite，可以实现更全面的流量操控和安全测试。通过这样的设置，流量将同时经过Fiddler和BurpSuite，增强测试能力。
扫一扫
3470
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
