社畜人生

about archives tags tools

使用 Burp Suite 進行封包竄改

I'm watching you

很久以前用過，紀錄一下怎麼做竄改封包找漏洞

OWASP ZAP 也可以做到

local env

  1. 關閉 proxy 攔截
    確認攔截器已關閉
  2. 確認 proxy port 並設定為 loopback
    確認 proxy 設定正確
  3. 設定 browser proxy
    在瀏覽器的設定直接改
  4. 進行攔截

other env

  1. 透過 burp suite 開啟瀏覽器輸入要攔截的網址
    點擊 open browser
  2. 進行攔截
    Cloud CDN 獨立於 GKE 之外

針對 request 竄改封包

每按一次 forward 就會讓網站繼續往下個 request跑

跑到要竄改的 request 時針對回應進行竄改
竄改完畢後按 forward 即可
發佈時間 2021-8-26
#information security
cmd + /