Burp Proxy

Burp Proxy

Burp Proxy是利用Burp测试的核心，通过代理模式，拦截、查看、修改所有在客户端与服务器之间传输的数据。Burp 代理可以用来进行攻击，如：SQL 注入，cookie 欺骗，提升权限，会话劫持，目录遍历，缓冲区溢出。

Burp Proxy拦截功能主要是Intercept选项卡中的Forward、Drop、Interception is on/off和Action等组成

中文版如图（汉化方便看）

• Forward表示把拦截下来的数据包或者是修改好以后的数据包发送到服务器端

• Drop表示丢弃当前拦截的数据包

• Interception is on/off表示开启 /关闭拦截功能

• Action，点击此按钮可以将数据包进一 步发送到Spider、 Scanner、 Repeater、Intruder等功能模块去进行进一步的测试，同时也包含改变数据包请求方式及其boody的编码等功能。

Burp有四种消息类型显示数据包: Raw、Params、Headers 和Hex
1.Raw主要显示Web请求的raw格式，以纯文本的形式显示数据包，包含请求地址，HTTP协议版本，主机头，浏览器信息、Accept可接受的内容类型、字符集，编码方式cookie等，可以通过手动修改这些信息，对服务器墙进行渗透测试。

2.Params主要显示客户端请求的参数信息，包括GET或者POST请求的参数、cookie参数。可以通过修改这些请求参数完成对服务器烟的渗透测试。

3.Headers中显示的是数据包中的头信息，以名称、值的形式显示数据包。

4.Hex对应的是Raw中信息的二进制内容，可以通过Hex编辑器对请求的内容进行修改，在进行00截断时非常好用。

以上数据及文章为Burp Proxy的学习日志更新，图文为手敲，转载请注明出处，侵权问题请私信。