burpsuite抓取手机数据包参数乱码_非渗透测试向的BurpSuite使用指北

BurpSuite是一款小巧并且功能丰富强大的Web渗透测试工具，本篇文章立意在于展示它的其他方面。

如果你对这款软件完全不了解，可以购买或下载这本官方的说明书https://book.douban.com/subject/10793814/

其一、功能介绍

这篇指北用到的功能有代理（proxy）、重放器（repeater）、攻击器(intruder)，下面进行简要介绍

代理（proxy）是Burp的核心功能，这是一个类似于IDE调试工具的http[s]代理，在我们开启代理功能上的打断开关（intercept）时，访问或执行Web应用时的每一个http请求都会被拦截允许我们控制步进执行。这样我们就能够清晰的掌握这个Web应用的行为，或者顺便改一下请求参数实现渗透测试的目的。

重放器用于重放代理所抓取的请求，当我们找到一个感兴趣的功能点会用到这个功能，可以省去每次都要到浏览器上执行Web应用功能步骤完整流程的麻烦（注：大