云计算百科
云计算领域专业知识百科平台

burpsuite抓包改包基础练习

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */
#content_views .toc,
/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */
#content_views.markdown_views > p:empty:has(+ .toc),
#content_views.markdown_views > .toc + p:empty,
/* 富文本旧版目录标记 */
#content_views.htmledit_views #main-toc,
#content_views.htmledit_views #hr-toc,
#content_views.htmledit_views p[id*=\”-toc\”] {
display: none !important;
}
/* 目录去掉后,紧跟的首个标题不再多出一块上边距 */
#content_views.markdown_views > .toc + h1,
#content_views.markdown_views > .toc + h2,
#content_views.markdown_views > .toc + h3,
#content_views.markdown_views > .toc + h4,
#content_views.markdown_views > .toc + p:empty + h1,
#content_views.markdown_views > .toc + p:empty + h2,
#content_views.markdown_views > .toc + p:empty + h3,
#content_views.markdown_views > .toc + p:empty + h4 {
margin-top: 0 !important;
}

将浏览器切换为proxy代理,打开burp切换proxy(代理)此时burp开始抓包

使用HTTP将想修改的包发送到Repeater重放器进行修改

在raw页面进行改包

eg1 找到User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/156.0.0.0 Safari/537.36 Edg/156.0.0.0将其修改为User-Agent: test123点击左上角发送看右侧响应

显示HTTP/2 204 No Content

204代表收到修改后的请求 NO Content代表无回应

eg2找到Sec-Ch-Ua-Platform: "Windows"将其修改为Sec-Ch-Ua-Platform: "Android"点击发送相当于欺骗网站在使用手机访问

同理:显示HTTP/2 204 No Content
204代表收到修改后的请求 NO Content代表无回应

赞(0)
未经允许不得转载:网硕互联帮助中心 » burpsuite抓包改包基础练习
分享到: 更多 (0)

评论 抢沙发

评论前必须登录!