手工扫描工具burpsuite的安装和使用之一，以及安全有关的http方法和消息头、什么是cookie值。

1.物理机上面无法进行汉化秘钥的提取时，可以使用虚拟机。每次运行要通过D:\tool\下周培训工具\burp2.011汉化\运行.bat打开。

2.先导入证书：代理-选项-导入/导出zhengs-DER格式的证书，要导入到当前账户目录中，如果是管理员账户登陆的就无所谓在哪里，然后起个文件名，点击下一个显示导入成功。

3.进入谷歌浏览器-设置-搜索证书--安全里面证书-管理证书-导入-全点击下一步导入完成。只有“”“未信任者里面不导入证书”，其他五个都要导入证书。

4.还在谷歌浏览器设置里面搜索“”“代理”-打开你的计算机代理设置-手动设置代理打开-端口号127.0.0.1，端口号8080.；要与burpsuite中的代理-选项一致。点击下一步。

5.在代理-截断里面点击拦截请求，可以进行抓包操作。代理-选项-服务器响应拦截选中后可以进行回包操作。

6.http协议的方法包括：

（1）.重发器是调节数据包用的：get方法是请求资源；post方法是进行操作，一般在登陆页面使用，是由程序员写代码决定的。

（2）head方法与get方法相似，但是head方法只有包头，没有内容。那么为什么7kb要默认使用head呢，因为比较快。

（3）put方法是向服务器上传指定的资源。

（4）options方法查看我们的页面支持那些http方法。

主机和端口号在host里面。

7.http协议有哪些消息头：

      请求消息头：

（1）accept头表示浏览器支持的文件类型MIME类型。MIME是一个协议。

   Accept:浏览器支持的 MIME 类型分别是 text/html、application/xhtml+xml、application/xml 和 */*。

text/html,application/xhtml+xml,application/xml 都是 MIME 类型，也可以称为媒体类型和内容类型，斜杠前面的是 type（类型），斜杠后面的是 subtype（子类型）；type 指定大的范围，subtype 是 typ