burpsuite 抓包练习

1、火狐代理安装

firefox - 右上角菜单 - Add-ons - 搜索Proxy SwitchyOmega - 安装

火狐中文设置

preference - language - search more language - chinese - add - 选择 - 重启浏览器

1.保证DVWA设置为low安全等级

2.拦截正确的数据包 要在数据包中能看到自己输入的用户名密码值

3.发送到Intruder 在position中clear add密码字段

4.load 载入txt文件

3、burp suite https 证书

1、下载证书

proxy模式 访问http://burp/

2、证书安装

选择Open menu ->Preferences ->Privacy & Security下的View Certificates

导入证书