BurpSuite-Proxy使用

elmoyan

已于 2022-10-09 17:42:33 修改

阅读量2.2k

点赞数 2

分类专栏：安全测试 BurpSuite工具使用文章标签：服务器前端安全性测试

于 2022-10-09 17:36:02 首次发布

本文链接：https://blog.csdn.net/elmoyan/article/details/127224990

版权

安全测试同时被 2 个专栏收录

5 篇文章

订阅专栏

BurpSuite工具使用

4 篇文章

订阅专栏

本文详细介绍了BurpSuite的Proxy模块功能，包括Intercept、HTTPhistory等组成部分及其使用方法，并提供了配置教程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

BurpSuite的Proxy模块主要用于拦截浏览器的HTTP会话内容，给其他模块功能提供数据。
Proxy模块由4个部分组成，分别是Intercept、HTTP history、Websockets history、Options。
在这里插入图片描述

1、Intercept

Intercept顾名思义，就是截断请求的意思。

Intercept选项卡由Forward、Drop、Interception is on/off、Action、Comment、Highlight构成。接下来将对他们的功能分别进行介绍。

Forward：当你查看过拦截的消息，或者对拦截的消息重新编辑过后，点击此按钮，会将处理过的消息发送至服务器。
Drop：将拦截的消息丢弃，不再发往服务器。
Interception is on/off：
is on 表示打开拦截功能，此时打开浏览器访问URL并回车，将会看到数据流量经过Burp Proxy并被暂停，Foward和Drop就是搭配拦截功能打开时使用的。

is off 表示关闭拦截功能，此时BurpSuite可以视为正常的代理服务器。
Action：除了将当前请求的消息传递到Spider、Scanner、Repeater、Intruder、Sequencer、Decoder、Comparer组件外，还可以做一些请求消息的修改，如改变GET或者POST请求方式、改变请求body的编码，同时也可以改变请求消息的拦截设置，如不再拦截此主机的消息、不再拦截此IP地址的消息、不再拦截此种文件类型的消息、不再拦截此目录的消息，也可以指定针对此消息拦截它的服务器端返回消息。
Comment和Highlight：搭配使用，针对拦截的消息添加备注、设置高亮，以便于进行消息区分。

2、HTTP history

用于查看历史数据包。点击某条数据包，还可查看请求及返回的消息详情；点击右键还可将数据包发送到其他模块，也就是Intercept中Action的功能
在这里插入图片描述

点击过滤器可以设置过滤选项
在这里插入图片描述

3、Websockets history

和HTTP history类似，实际很少会用到，这里不再赘述。

4、Options

主要用于配置Proxy，包含8大项配置，以下将针对常用的5项进行逐项介绍。

Proxy Listeners-代理监听器

配置代理服务器的，在【BurpSuite 代理和浏览器设置】这篇文章里有介绍到怎么配置使用，这里不再赘述。

Intercept Client Requests-客户端请求消息拦截

用于配置哪些请求数据包需要拦截，支持多条规则同时匹配。勾选Intercept requests based on the following rules后，则表示符合列表里勾选的规则的请求都将被拦截。
在这里插入图片描述

点击添加规则：

Boolean opertor：表示当前规则与其他规则是与的方式还是或的方式；
Match type：选择匹配类型，支持基于域名、IP地址、协议、请求方法、URL、文件类型、参数, cookies, 头部或者内容, 状态码, MIME类型, HTML页面的title等；
Match relationship：表示此条规则是匹配还是不匹配Match condition输入的关键字；

配置完后点击OK则规则被保存。
在这里插入图片描述

若Automatically fix missing被勾选中，则表示在一次消息传输中，BurpSuite会自动修复丢失或多余的新行。比如说，一条被修改过的请求消息，如果丢失了头部结束的空行，BurpSuite会自动添加上；如果一次请求的消息体中，URl编码参数中包含任何新的换行，BurpSuite将会移除。此项功能在手工修改请求消息时，为了防止错误，有很好的保护效果。

若Automatically update Content-Length被勾选中，则当请求的消息被修改后，Content-Length消息头部也会自动被修改，替换为与之相对应的值。在部分情况下需要关闭该功能(比如想DOS)。