Brupsuite之修改数据包(一)
附:靶场地址
1.来源页伪造
更改referer后发送
2. 浏览器信息伪造
更改User-Agent内容后发送
附:【Web】浏览器信息伪造–User-Agent及NetType微信网络检测
3.HTTP动作练习
1.修改请求方式和提交"content"数据内容
2.增加content-Type: application/x-www-form-urlencoded,以便获取key
4.投票系统程序设计缺陷分析
抓包
发送请求
设置随机变量
开始攻击