Paros代理详细教程

Question

谁能建议，在哪里可以找到paros代理的详细教程，我的意思是如何使用Paros测试应用程序。在关注网站提供的信息是不够的，因为它只建议它的使用，我想像如何把SQL注入或XSS等。请建议一些帮助。提前谢谢。

Answer 1

因此，paros proxy没有书面的教程。你先试过了吗？

要开始使用，首先要在本地主机上配置浏览器的代理和端口。

现在，您必须在Paros Proxy中设置一个本地代理，从Tools -> Options -> local proxy。将地址和端口设置为浏览器中设置的值。

转到Paros中的"Trap“选项卡，勾选"Trap Request”和"Trap Response“复选框。

在浏览器上加载您正在测试的网站的url。该http请求将在Paros代理中被截取。现在，您可以随意更改参数以进行测试。

我还建议你也尝试一下ZAP Proxy。这是从Paros代理本身派生出来的。它也有一个不错的文档级别。

Answer 2

您可以在以下PDF中找到详细信息：

http://www.sela.co.il/_Uploads/dbsAttachedFiles/paros_user_guide.pdf