BurpStuite使用技巧
技巧1:抓包,设置断点修改Response
1、抓包,右键点击--Do intercept--Response to this request
2、点击Forward--修改返回包,然后放行。
技巧二:burp 结果正则匹配
抓包-->send to Intruder-->标注攻击参数和payload进行attack
1、选择初始的数据包,右键发送到”Define extract grep from response”
2、用鼠标框住下面数据包的账号密码字段,勾选右边正则选项,然后正则就默认出来了,可用于正则表达式自动生成
3、点击ok,在Intruder attack 会多一个栏,展示正则匹配的内容
4、另外,可以将正则复制出来,在Filter里面填写正则并启用正则进行筛选。
技巧三:解决中文乱码
操作中遇到乱码问题,可通过更改字体
最后
欢迎关注个人微信公众号:Bypass--,每周原创一篇技术干货。