burp suite 修改响应包

提取码:drd3

安全测试提了一个单,通过修改响应包字段,使得界面展示不同,为了改这个bug,研究了一下抓包和修改响应包。

burpsuiteprofessional密钥_burpsuite密钥文件burpsuiteprofessional密钥_burpsuite密钥文件


burpsuiteprofessional密钥_burpsuite密钥文件


2.Proxy -->拦截禁用

首先要安urp suite软件,因为电脑安装的是jdk15,故burp suite选择了2020版

链接:

2.进入keygen文件夹,双击burp-loader-keygen-2020_2.jar

3.双击打开Burp_start_chs.vbs可以启动中文版软件,Burp_start_en.vbs 是英文版,提示输入许可证;

4.将许可证密钥然后点击下一步;

5.弹出激活方式,这里我们选择手动激活

6.将激活请求到注册机,然后再将激活响应到软件内,即可完成激活;

7.至此,burp suite professional2020中文版成功,所有功能全部。

1.Proxy --> Options配置,进入一下界面,可以看到BP默认8080端口

3.火狐浏览器输入要抓包的u1.解压rl网址

4.Proxy拦截到客户端的request,点行动->拦截执行->此请求的响应->发送,就可以触发response响应包,可以修改响应包之后再点发送,再查看浏览器界面变化。

参考资料

2.

burp suite 修改响应包

Proxy要同时设置拦截发送包和响应包

安全测试提了一个单,通过修改响应包字段,使得界面展示不同,为了改这个bug,研究了一下抓包和修改响应包。

Proxy要同时设置拦截发送包和响应包

首先要安urp suite软件,因为电脑安装的是jdk15,故burp suite选择了2020版

1.

链接:

2.进入keygen文件夹,双击burp-loader-keygen-2020_2.jar

3.双击打开Burp_start_chs.vbs可以启动中文版软件,Burp_start_en.vbs 是英文版,提示输入许可证;

4.将许可证密钥然后点击下一步;

5.弹出激活方式,这里我们选择手动激活

6.将激活请求到注册机,然后再将激活响应到软件内,即可完成激活;

7.至此,burp suite professional2020中文版成功,所有功能全部。

1.Proxy --> Options配置,进入一下界面,可以看到BP默认8080端口

3.火狐浏览器输入要抓包的网址

4.Proxy拦截到客户端的request,点行动->拦截执行->此请求的响应->发送,就可以触发response响应包,可以修改响应包之后再点发送,再查看浏览器界面变化。

参考资料

2.