簡易教學-如何使用burp proxy來攔截封包

Title: How to Use Burp Suite

前言

嗨~ 大家好, 今天要分享如何在Windows 10上使用Burp Suite來攔截封包, 以及進一步地演示如何修改HTTP請求的內容, 希望這篇文章可以幫助到同為網頁開發者的朋友或是正在學習資訊安全的朋友們


首先, 下載 & 安裝 Burp Suit Community

https://portswigger.net/burp/communitydownload

Step 1. 打開Burp Suit建立暫時用的專案(Temporary Project)

一直下一步 > 最後選擇 Start Burp

Step 2. 設定Proxy

在鍵盤上按下Windows鍵 > 輸入Proxy > 按下Enter

進入設定頁面後, 把Proxy Address 和 Port 的資訊填上, 如下

基本上, 環境都設好了 ...
接下來, 要試看看有沒有成功攔截封包

測試

沒有測試環境的朋友, 可以使用以下網站來當練習的對象,  雖然這網站主要目的是讓人學習XSS相關技術用的, 但由於它提供了一個非常簡單的表單功能, 所以很非常適合讓我們用來模擬POST請求

網站: http://xss-quiz.int21h.jp/

按下Search後, 可以在 Proxy > Intercept 裡看到剛剛表單送出的參數 lady gaga

修改請求內容

我們當然也可以滑鼠左鍵去修改表單內容

最後按下Forward將請求送出

結果

由於剛剛的請求內容被植入了一段javascript的程式碼, 所以結果會出現一個alert