本文介绍如何在Kali系统中配置浏览器代理，通过BurpSuite进行网站流量拦截及分析。首先设置代理，接着讲解如何开启和关闭拦截，重点演示如何利用中继器修改数据包，包括对CHR加密、eval函数的使用及其加密技巧。
先给kali浏览器设置代理
后面输入你的端口号
打开后，先关闭拦截
因为i我们只要拦截重要的就行了
接下来打开浏览器
访问我们搭建的网站
这时在点击开始拦截就可以了
右键空白
send to repeater 送往中继器
因为中继器是可以改包的
然后你切换到Burp的中继器
你就在刚才那个界面上找，肯定能找到repeater
CHR是加密的，防止别查杀
%0a和%0d是回车和换行的，ASCII码
eval函数可以把一段字符串当作php代码运行
常用于黑客
一般杀毒软件过滤eval函数
CHR可以对eval函数进行加密
然后命令行进行查看被注入代码文件的内容
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
