最近改测试给的bug时自己复测用到了burpsuite这个软件,功能很可怕,所以需要分享一下,免受其攻击
工具的下载、配置和使用:
下载:burpsuite下载-Burp Suitev2018 破解版-腾牛下载(V1.7.03)
使用:解压后双击BurpUnlimited.jar启动->next->Start Burp进入操作页面
配置浏览器代理:
ie:Internet选项->连接->局域网设置
然后如图所示进行勾选并配置ip和端口号信息
burpsuite端口配置如图:
1.模拟post报文提交(如果你的网站没有做好防护,可能会受到大量的注入型攻击,属于dos攻击)
2.模拟批量用户登录操作(这样做的目的就是窃取用户正确的用户名和密码)