burpsuite测试工具(初步)

最近改测试给的bug时自己复测用到了burpsuite这个软件，功能很可怕，所以需要分享一下,免受其攻击

工具的下载、配置和使用：

下载：burpsuite下载-Burp Suitev2018 破解版-腾牛下载（V1.7.03）

使用：解压后双击BurpUnlimited.jar启动->next->Start Burp进入操作页面

配置浏览器代理：

ie:Internet选项->连接->局域网设置

然后如图所示进行勾选并配置ip和端口号信息

burpsuite端口配置如图:

1.模拟post报文提交（如果你的网站没有做好防护，可能会受到大量的注入型攻击，属于dos攻击）

2.模拟批量用户登录操作（这样做的目的就是窃取用户正确的用户名和密码）