以铁三“你是管理员吗？”为例，使用Burpsuite部分基本功能

        使用Burp suite，先配置浏览器代理，使其访问页面经过Burp suite，使用HTTP代理，IP为本机IP，可以用127.0.0.1，端口号随意，只要未被占用即可。然后配置Burp suite的代理选项，即Proxy的option，选择增加Proxy Listeners，interface与浏览器配置的一样即可。

        在打开的页面上点击刷新，即可拦截浏览器发出的请求。单击Forward即将拦截下的消息向服务器发送。Drop选项为丢弃拦截的信息，Action是个下拉菜单，有很多选项，常用的为send to Instruder和send to Repeater.send to Instruder用于爆破，send to repeater用于发送页面获得返回信息。