BurpSuite实现本地抓包（Chrome为例）

最新推荐文章于 2025-05-06 17:32:26 发布
最新推荐文章于 2025-05-06 17:32:26 发布
阅读量7.1k 收藏 18
点赞数 9
文章标签： php http 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_61768489/article/details/122803789
版权
当在PHP环境中本地部署靶场后，使用Fiddler（bp）无法抓取localhost或127.0.0.1的包。解决方法是通过获取本地IPv4地址并配置Fiddler代理，同时在浏览器设置中使用该IP替代localhost。确保在访问靶场时使用新的IP地址，从而实现本地抓包功能。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

我们在PHP环境本地部署靶场后，想要在这使用bp抓包，发现不行

直接访问localhost或者127.0.0.1来进入靶场，bp是不工作的

以Chrom浏览器为例，其实哪个浏览器都一样

直接上简答粗暴的解决方式（其他方式也不用试了）

cmd命令： ipconfig

找到一个IPv4的ip（有好几个应该都可以）

添加到bp中，端口还是8080

根据浏览器也添加上新的ip

Chrome的代理插件，添加即可

 注意我们再次去访问本地部署的靶场时

不要再使用localhost或者127.0.0.1去访问，根目录换成新的ip地址即可

这样我们就能实现本地抓包的操作了

ThnPkm
关注
【Burp入门第二篇】Chrome配置BurpSuite代理教程
等风来
03-19 6604
1、配置Burp代理为127.0.0.1:80802、扩展商店添加插件switchyomega，修改服务器和端口为下图：3、打开代理，选择刚才添加的代理
BurpSuite抓包拦截请求，并修改报文，重放爆破(以纷玩岛演出订单为例)
猫敷雪
04-19 656
我们此次以修改演出订单详情数据为例。这是我们自己微信登陆的小程序的后台的单个详情页面。首先我们抓取详情订单页面的报文数据，这是第一步。'Authorization': 'ck参数',Win64;q=0.9',params = {'orderNo': '订单号',可以看到，只要能获取到另一个账号的Authorization和orderNo，就可以进行爆破。第二步，开启监控。burpsuite默认监控是关闭的，点击一下开启ON第三步，在小程序页面点击订单详情按钮，这时候会显示监控到的所有报文。
第六种：BurpSuite安装和使用(六)-设置代理及抓包(谷歌浏览器)
欢迎来到本博客！
11-14 2152
【代码】第六种：BurpSuite安装和使用(六)-设置代理及抓包(谷歌浏览器)
用bp进行app抓包详细过程
Quyu6666的博客
04-05 1071
为了进行app抓包，上网上找很是模糊，所以来写一篇来完善一下，自己成功配置的流程。我们需要准备的程序有：Burp、逍遥模拟器、kali（这个网安的应该都会有）
Burp suite本地抓包
weixin_43487849的博客
08-27 2156
在测一些本地运行的软件，比如.exe程序的时候，需要进行本地抓包，其实和其他抓包是一样的原理，区别就在于之前服务器不在本地（比如云端），现在服务器在本地，也就是要测试的软件，需要在浏览器和软件之间进行代理。 1.浏览器配置代理并安装burp证书； 2.bp配置代理； 3.抓包的网页一般是本地的网址, 一般会通过localhost或者127.0.0.1访问，但是如果通过这两个IP访问的话Burp是抓不到包的： 必须通过本机的IP访问： ipconfig查询本机地址 然后通过172.20.10.4访问 参考：
BurpSuite抓本地包
orchid_sea的博客
01-17 1950
burpsuite抓本地请求127.0.0.1 设置本地代理 设置权限 访问 about:config，点击接受风险 修改network.proxy.allow_hijacking_localhost为true 再抓包，成功
Burpsuite实现抓包（http、https）
2302_77482152的博客
02-28 3048
Burpsuite实现抓包（http、https）
burpsuite怎么进行本地抓包？ctfer测试自搭建靶场必须学会！
这个博主不懒，但Ta什么也没写~（私信互关24小时必回）
01-28 1884
burp抓本地localhost包，ctfer自建靶场测试
burpsuite无法抓包踩坑
csdnrrxka的博客
05-07 5601
burpsuite配置，您的连接不是私密连接，本地抓包
【精华】android抓包https(tls)全教程，openssl生成burpsuite证书，并导入
键盘的起始页
02-27 1790
为什么需要365天证书，因为chrome等一些软件会检测证书时长，太长了报错：证书有效期过长的错误1、openssl生成burpsuite证书然后一路按回车，直到生成2、生成p12证书文件自定义一个密码，比如1234563、导入到burpsuite，点击代理-选项-导入/导出ca证书-进口（import）-来自pkcs12密钥库的证书和密钥，选择burp.pfx文件，输入密码，点击下一步完成。
BurpSuite设置只抓取或不抓取域名
最新发布
墨痕诉清风的博客
05-06 299
火狐URL栏中中输入about:config，然后搜索network.captive-portal-service ，双击设置成false。
burpsuite如何浏览器抓包
01-01
### 使用 Burp Suite 进行浏览器抓包配置 #### 浏览器与 Burp Suite 的代理设置 为了使 Burp Suite 能够捕获并分析通过 HTTP 或 HTTPS 发送的数据流量，需要先将浏览器的网络请求重定向至 Burp Suite。这一步骤...
Burpsuite在各场景下的抓包方法(整理)
hackzkaq的博客
10-24 2万+
一、网页抓包环境需求：火狐浏览器(1) 打开测试工具BurpSuite，默认工具拦截功能是开启的，颜色较深，我们点击取消拦截。下图取消拦截状态，数据包可以自由通过：(2) 按下图顺序点击选显卡来到代理设置(3) 可以看到默认的代理设置情况，本地代理地址：127.0.0.1，代理端口8080。如果前面没有勾选一定要选择勾选。工具代理设置完毕。(4) 证书安装，浏览器输输入http://burp/,点击图示位置下载证书(5) 配置证书，打开浏览器并导入证书火狐浏览器开打开证书配置界面。
burpsuit配置谷歌浏览器https抓包
我只会装360的博客
08-16 1万+
之前一直用火狐，后来习惯了谷歌浏览器的简单和快速，果断转谷歌，发现bp没有配置https证书抓包，每次配置都要重新百度，写篇文章加深下记忆。。。 首先打开bp，配置好代理，访问http://burp 下载证书 ![在这 证书下载下来之后导入浏览器并信任该证书 ...
burpsuit抓取https（chrome；浏览器）
wangbo090913的专栏
08-30 1万+
最新版firefox似乎不支持导入burpsuit证书，或者导入burpsuit证书无效。 采用chrome浏览器导入 1.设置代理： 2.导出burpsuit证书： 3.在chrome中导入burpsuit的证书： 4.burpsuit抓包：
用burpsuite实现在谷歌中对百度抓包
false_ya的博客
11-16 2661
用burpsuite实现在谷歌中对百度抓包
Wireshark抓取本地Tcp包（任何数据包）
热门推荐
点火三周的专栏
11-14 4万+
没有任何一个程序员在做项目的时候不会遇到网络编程的问题，要解决这些问题除了对各种网络协议深入了解之外，还需要掌握各种网络分析工具的用法，不用多说wireshark绝对是这方面的翘楚，可惜的是，wireshark不能对本地接口（loopback，或者127.0.0.1）进行直接抓包。wireshark的工作原理这里面的原理其实很简单，wireshark可以通过操作系统来访问所有的网络adapter，通
Burpsuite教程(一)Burpsuite 火狐谷歌浏览器抓包教程
慢就是快
01-09 1万+
1.1 Web抓包 火狐抓包 环境需求： 火狐浏览器 代理插件 1.打开测试工具BurpSuite，默认工具拦截功能是开启的，颜色较深，我们点击取消拦截。 下图取消拦截状态，数据包可以自由通过： 2.按下图顺序点击选显卡来到代理设置 3.可以看到默认的代理设置情况，本地代理地址：127.0.0.1，代理端口8080。如果前面没有勾选一定要选择勾选。工具代理设置完毕。 4.证书安装，浏览器输输入http://burp/,点击图示位置下载证书 5 配置证书，打开浏览器并导入证书 火狐浏览器开打开证
解决BurpSuite不能抓本地包的问题
FunkyPants的博客
09-30 2万+
浏览器环境：Chrome 问题描述：在使用BurpSuite代理准备抓取本地Web程序（DVWA）的时候，尽管已经更改了浏览器网络配置，但是发现代理并没起作用，后来找到了解决办法：在Internet属性设置中，取消“对本地程序不使用代理”的勾选。 解决办法： 1.在Chrome中，点击设置-高级设置-系统，选择系统-代开代理设置。 2.选择”连接“-”局域网
评论 8
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值